LNbits 在週末針對閃電網絡錢包伺服器的攻擊後發佈緊急 1.7.0 修補程式，警告舊版本上的資金面臨風險

Bitcoin Magazine 報道，LNbits 是一個用於運行比特幣閃電網絡錢包的免費開源系統，已於週二發佈 1.7.0 版本作為緊急安全更新。該項目的指引警告稱，「運行在舊版本 LNbits 上的資金有被盜風險」，並要求運營者在重啓伺服器前先升級。

攻擊始於週末。The Hacker News 報道，11 月 8 日，LNbits 要求運營者停止其伺服器，並關閉了其託管服務上的實例，稱修補程式正在準備中。運營 Telegram 打賞機械人 BitTipBot 的 Kevin Ravensberg 表示，當天約 UTC 時間 09:22 至 14:00 之間，攻擊者在其伺服器上創建帳戶並提走了 2,285,545 聰，約合 0.023 枚比特幣。他已承諾向其用戶賠付。

目前仍有許多未知之處。該項目尚未公開說明攻擊者如何入侵，也未公佈各伺服器的損失總額，受影響的伺服器數量不明；該項目已承諾發佈完整的技術報告。對於懷疑遭到入侵的運營者，指引建議重新搭建伺服器，並輪換錢包密鑰和已存儲的憑據，因為僅靠更新可能無法清除攻擊者的訪問權限。該通知僅涉及 LNbits 伺服器，不涉及閃電網絡節點或其他錢包軟件。