比特币闪电网络钱包平台 LNbits 在一系列据报导致资金被盗的攻击之后，发布了紧急安全更新。项目方敦促运营者立即升级，并警告称旧版本软件会使比特币钱包面临被盗风险。

11月10日发布的 1.7.0 版本修复了关键漏洞，并带来更强的安全防护。即便如此，开发人员提醒，如果攻击者已经获取敏感凭据，仅安装更新可能无法保障系统安全。

攻击持续 LNbits 提醒运营者

LNbits 开发的软件可让企业和个人运行比特币闪电网络钱包及支付应用，支持商家收款、打赏平台、订阅系统和数字付费墙等使用场景。

事件于11月8日曝光，当时 LNbits 就其 Paywall 扩展可能存在的漏洞向运营者发出警告。随着攻击持续，项目方随后紧急呼吁用户立即关闭服务器。托管安装服务也被暂时暂停，以限制潜在风险敞口。

项目创始人 Ben Arc 随后承认，用户和开发者在此次事件中遭受了资金损失。根据 LNbits 的安全指引，1.7.0 之前发布的所有版本均存在漏洞。开发人员尚未披露确切的攻击机制，总损失金额也有待确认。

比特币被盗报告引发关注

受事件影响的运营者 Kevin Ravensberg 报告损失约230万聪，相当于约0.023 BTC。他表示，攻击者创建了未经授权的账户，并在他来得及关闭服务器之前提取了资金。

这一报告的损失凸显了自托管加密货币支付基础设施相关的安全风险——在这种架构下，服务器安全、密钥管理和凭据处理均由运营者而非中心化服务商负责。尽管闪电网络交易能够实现快速的比特币支付，但钱包软件一旦被攻破，资金就可能面临未经授权的提取。

仅靠补丁不够 运营者需采取更多措施

最新的 LNbits 安全补丁强化了身份验证、扩展管理和支付处理。1.7.0 版本还引入了额外保护措施，包括双重身份验证和改进的钱包管理功能。

尽管如此，LNbits 警告称，此前泄露的凭据在安装补丁后可能仍然可用。与更新即可修复的软件漏洞不同，被盗凭据不会因服务器升级而失效。因此，运营者必须重置钱包密钥、更换资金来源凭据，并撤销任何可能已被攻破的访问权限。项目方还建议更换存储在应用设置中的敏感信息。

怀疑自己服务器已被入侵的运营者，应考虑部署全新安装，而不是仅依赖软件更新。

LNbits 计划发布一份详细的技术报告，解释该漏洞及攻击详情。在此之前，损失的完整规模仍不明朗，运营者的重点仍是确保其比特币闪电网络支付系统的安全。这份承诺发布的技术报告——以及暂停的托管安装服务何时恢复的最新消息——是下一个值得关注的进展。