LNbits 发布 1.7.0 紧急安全更新，回应 11 月 8 日攻击事件
要点速览
- •在 11 月 8 日 LNbits 实例遭受攻击后，LNbits 于 11 月 10 日发布 1.7.0 版本作为紧急安全更新。
- •该项目指示所有运营者在任何受影响的服务器重新上线之前安装 1.7.0 版本。
- •LNbits 是一款免费的开源 Python 应用程序，用于在闪电网络上自行托管钱包和账户系统，支持多用户、开票以及销售点和打赏罐等扩展，并可连接包括 LND 和 Core Lightning 在内的资金来源。
- •由于该自托管平台没有中心化服务提供商，每位管理员负责应用更新，账户持有者则依赖其运营者采取行动。
- •公告未披露攻击的技术细节，包括入侵方式和受影响实例数量，进一步的披露预计将通过项目官方渠道发布。
开源闪电网络钱包与账户平台 LNbits 于 11 月 10 日发布 1.7.0 版本作为紧急安全更新，并指示所有运营者在服务器重新上线之前完成安装。
此举是在 11 月 8 日多个 LNbits 实例遭受攻击之后作出的。该项目官方 X 账号在宣布该版本的帖子中将此次发布称为"SECURITY UPDATE"（安全更新）。
LNbits 是什么
LNbits 是一款用 Python 编写的免费开源应用程序，运行在比特币的二层支付协议——闪电网络之上。它使个人、企业和社区能够自行托管钱包和账户系统，支持多用户、开票，以及可添加销售点（POS）和打赏罐等工具的扩展框架。该平台可以连接多种闪电网络资金来源，包括 LND 和 Core Lightning。
由于 LNbits 通常由自托管运营者部署，而非通过中心化托管服务提供，升级指引通常通过项目官方沟通渠道（包括其 X 账号）直接传达给服务器管理员。这种部署模式也决定了安全事件的处理方式：没有中心化服务提供商代替用户推送修复，因此响应 1.7.0 这样的紧急版本落在每位管理员个人身上——而在 LNbits 实例上持有账户的用户，实际上要依赖其运营者对该安全通告采取行动。
运营者指引
根据公告，在任何受影响的服务器重新上线之前，应先完成 1.7.0 版本的安装。从实际情况来看，此次发布是该项目针对 11 月 8 日事件指定的修复步骤，仍在运行较早版本的实例尚未满足恢复服务的既定条件。
本公告摘要未包含有关 11 月 8 日攻击的其他技术细节，例如入侵方式或受影响实例的数量。任何进一步的披露——无论是技术细节、额外的安全通告还是后续指引——都将通过项目官方沟通渠道发布，与运营者收到升级指示的渠道相同，这也是随事态发展最值得关注的渠道。
本内容最初发布于 COINOTAG：https://en.coinotag.com/lnbits-1-7-0-urgent-security-update-november-8-attacks
