LNbits 在周末针对闪电网络钱包服务器的攻击后发布紧急 1.7.0 补丁，警告旧版本上的资金面临风险

Bitcoin Magazine 报道，LNbits 是一个用于运行比特币闪电网络钱包的免费开源系统，已于周二发布 1.7.0 版本作为紧急安全更新。该项目的指引警告称，“运行在旧版本 LNbits 上的资金有被盗风险”，并要求运营者在重启服务器前先升级。

攻击始于周末。The Hacker News 报道，11 月 8 日，LNbits 要求运营者停止其服务器，并关闭了其托管服务上的实例，称补丁正在准备中。运营 Telegram 打赏机器人 BitTipBot 的 Kevin Ravensberg 表示，当天约 UTC 时间 09:22 至 14:00 之间，攻击者在其服务器上创建账户并提走了 2,285,545 聪，约合 0.023 枚比特币。他已承诺向其用户赔付。

目前仍有许多未知之处。该项目尚未公开说明攻击者如何入侵，也未公布各服务器的损失总额，受影响的服务器数量不明；该项目已承诺发布完整的技术报告。对于怀疑遭到入侵的运营者，指引建议重新搭建服务器，并轮换钱包密钥和已存储的凭据，因为仅靠更新可能无法清除攻击者的访问权限。该通知仅涉及 LNbits 服务器，不涉及闪电网络节点或其他钱包软件。