比特币闪电网络钱包平台LNbits在报告一系列针对LNbits实例并导致资金失窃的攻击后，敦促用户立即更新至最新版本。

该项目于周二发布了1.7.0版本，距首次公开警告仅两天，并将其描述为一个关键版本，修复漏洞并加强身份验证、扩展管理和支付处理功能。不过LNbits警告称，仅进行更新无法保护凭据已遭泄露的安装实例。

"在我们和用户均遭受损失之后，连续多日不懈努力以推出v1.7版本，这几天非常艰难," LNbits创建者Ben Arc在X上的一篇帖子中表示，该帖子也同时发布在Nostr上。

LNbits提供的软件用于运行比特币闪电网络钱包——基于闪电网络（比特币的快速低成本支付层）构建——以及支付应用程序，包括商户结账、打赏服务和付费墙。由于LNbits设计为由运营者自行托管在服务器上，每个安装实例的安全性取决于运行它的个人。Arc在5月曾表示，约20万人自行运行该软件。

LNbits于周日首次警告运营者禁用其Paywall扩展，同时调查一个潜在漏洞。仅仅一个多小时后，该项目敦促用户立即关闭其LNbits服务器，并援引了一系列攻击的发生，同时将其自身的托管安装实例下线。

在随紧急补丁发布的公告中，LNbits表示该漏洞影响1.7.0之前的所有版本，并使资金面临失窃风险。该公司尚未详细说明漏洞利用方式或受影响的运营者数量，并表示随后将发布一份详细说明漏洞细节的独立报告。在该报告发布之前，自托管实例的总体损失规模仍无法确定。

LNbits还提醒，升级前暴露的凭据仍可能让攻击者在事后获得访问权限。它敦促运营者重置钱包密钥、更换资金来源凭据，并将存储在LNbits设置中的密钥视为已泄露，同时建议在怀疑遭到入侵时迁移至全新服务器。

一名用户Kevin Ravensberg表示，攻击者利用了他的LNbits实例，在他能够关闭服务器之前，通过新建账户提取了约230万聪，即0.023比特币。

Cointelegraph已联系Ben Arc和LNbits寻求评论。