LNbits 紧急发布补丁，回应比特币钱包遭窃报告

比特币闪电网络钱包平台 LNbits 报告称，其实例遭遇一波攻击并导致资金被盗，随后敦促用户立即升级至最新版本。该项目警告，运行 1.7.0 之前版本的实例均受漏洞影响，资金面临被盗风险。

LNbits 于周二发布 1.7.0 版本，称这是一次关键更新，旨在修复漏洞并加强身份验证、扩展管理和支付处理。项目方提醒，仅升级并不能保护凭据已经泄露的实例。

LNbits 创始人 Ben Arc 在 X 上表示，用户和项目方都遭受了损失，团队过去几天一直在全力推出 v1.7 版本。LNbits 为运行比特币闪电网络钱包和支付应用提供软件，应用包括商户结账、打赏服务和付费墙。Ben Arc 曾于 5 月表示，约有 200,000 人自行运行该软件。

LNbits 最初于周日提醒运营者，在调查潜在漏洞期间停用 Paywall 扩展。一个多小时后，项目方以攻击频发为由，要求用户立即关闭 LNbits 服务器，并将自有托管实例下线。公司尚未披露漏洞细节及受影响人数，并表示将另行发布漏洞报告。

项目方还警告，升级前已暴露的凭据在升级后仍可能让攻击者获得访问权限，因此敦促运营者重置钱包密钥、更换资金来源凭据，并将 LNbits 设置中保存的机密信息视为已泄露。若怀疑遭到入侵，项目方建议迁移至全新服务器。用户 Kevin Ravensberg 称，攻击者利用其 LNbits 实例，通过新建账户在他关闭服务器前转走约 2.3 百万聪，即 0.023 比特币。