广泛用于运行比特币闪电网络钱包的开源软件LNbits已要求所有用户关闭其服务器。该警告于2026年11月8日发布，此前有多起报告称攻击者在LNbits实例上创建新账户并擅自提取资金。

事件经过

警报发出前发生了一连串成功的攻击。据报道，攻击者能够在LNbits实例上开设新账户，然后提取他们无权动用的资金。

最清晰的公开案例之一来自BitTipBot的运营者@KevinR4v。该运营者报告损失约2,285,545聪，折合约0.0229 BTC。对于不习惯以聪计数的读者：聪是比特币的最小单位，即一枚比特币的一亿分之一。闪电网络用户习惯以聪为单位思考，因为该网络专为小额快速支付而设计。

据报道，BitTipBot遭受的攻击持续了约五小时，从大约9:22 UTC开始，一直持续到14:00 UTC左右。

BitTipBot运营者表示将致力于向受影响的用户进行赔付。在安全补丁应用之前，资金仍然无法访问，因此用户只能等待LNbits的修复后才能获得赔偿。

补丁时间表

在要求用户关机之后，LNbits表示正在开发多个安全补丁。该项目预计将在警告发出后的24至48小时内发布这些补丁。

这一时间窗口是值得关注的具体时间表。已关闭实例的重启以及承诺的BitTipBot赔付都取决于这些补丁，因此下一个关注点是补丁能否按计划发布。

LNbits还要求社区尽可能广泛地传播该安全公告。对于一个去中心化、自托管的工具而言，这一请求非常务实。LNbits没有可以一键保护所有实例的中央开关。每位运营者都运行自己的服务器，因此每位运营者都必须收到警告并各自采取行动。

这并不是LNbits第一次处理安全问题。2026年9月，V12完成审计后发布的1.6.0版本修复了此前的漏洞。

背景：LNbits为何重要

LNbits允许用户在位于闪电网络之上的自托管层中管理多个钱包和账户。运营者可以构建打赏机器人、销售终端系统或群组共享钱包，而无需将托管权交给大型公司。

这一时间点提供了背景。其他与闪电网络相关的项目，包括Electrum和Core Lightning，均在2026年11月初推出了各自的安全更新。尚未确认这些更新与LNbits漏洞之间存在具体关联。

这意味着什么

由于LNbits实例可以运行打赏机器人、销售终端系统和共享钱包，关闭服务器的要求意味着这些服务将离线，直到每位运营者完成补丁并重启。BitTipBot的案例显示了停机的实际影响。即使愿意赔付用户的运营者，在软件修复之前也无法进行赔付，这使最终用户在自身无过错的情况下陷入停滞。

目前尚未观察到市场反应。迄今报告的损失以比特币计较小，且该事件涉及的是自托管工具，而非大型交易所或托管机构。

目前，LNbits传达的信息十分直接：关闭服务器，等待修复，并告知所有你知道的运行该工具的人采取同样的行动。