LNbits 發布 1.7.0 緊急安全更新,回應 11 月 8 日攻擊事件
重點速覽
- •LNbits 於 11 月 10 日發布 1.7.0 版本作為緊急安全更新,此前 11 月 8 日有多個 LNbits 執行個體遭到攻擊。
- •該專案指示所有營運者在任何受影響的伺服器重新上線之前,必須先安裝 1.7.0 版本。
- •LNbits 是一款免費開源的 Python 應用程式,用於在閃電網路上自架錢包與帳戶系統,支援多用戶、開立發票,以及銷售點與打賞罐等擴充工具,並可連接包括 LND 與 Core Lightning 在內的資金來源。
- •由於該自架平台沒有中央服務提供者,每位管理員都需負責套用更新,而帳戶持有人則依賴其營運者採取行動。
- •公告未透露攻擊的技術細節,包括入侵手法與受影響的執行個體數量,任何進一步的揭露預計將透過該專案的官方管道發布。
LNbits,這個開源閃電網路錢包與帳戶平台,於 11 月 10 日發布 1.7.0 版本作為緊急安全更新,並指示所有營運者在伺服器重新上線之前完成安裝。
此指示是在 11 月 8 日 LNbits 執行個體遭受攻擊之後發出。該專案的官方 X 帳號在宣布此版本的貼文中,將此次發布稱為「SECURITY UPDATE」(安全更新)。
LNbits 是什麼
LNbits 是一款以 Python 編寫的免費開源應用程式,運行於閃電網路(比特幣的第二層支付協議)之上。它讓個人、企業與社群能夠自架錢包與帳戶系統,支援多用戶、開立發票,以及可加入銷售點(POS)與打賞罐等工具的擴充功能框架。該平台可連接多種閃電網路資金來源,包括 LND 與 Core Lightning。
由於 LNbits 大多由自架營運者部署,而非透過中央託管服務提供,升級指引通常透過專案的官方溝通管道(包括其 X 帳號)直接傳達給伺服器管理員。這種部署模式也影響了安全事件的應對方式:沒有中央服務提供者可以代用戶推送修復,因此回應像 1.7.0 這樣的緊急版本,責任落在每一位個別管理員身上——而在 LNbits 執行個體上持有帳戶的任何人,實際上都依賴其營運者對公告採取行動。
營運者指示
根據公告,在任何受影響的伺服器重新上線之前,應先完成 1.7.0 版本的安裝。實際而言,此次發布是該專案針對 11 月 8 日事件指定的修復步驟,仍在運行較舊版本的執行個體尚未達到恢復服務的既定條件。
本篇摘要的公告並未包含關於 11 月 8 日攻擊的更多技術細節,例如入侵手法或受影響的執行個體數量。任何進一步的揭露——無論是技術細節、額外公告或後續指引——都將透過該專案的官方溝通管道發布,也就是營運者接收升級指示的同一管道,使這些管道成為關注事態發展的自然之選。
本內容最先發布於 COINOTAG:https://en.coinotag.com/lnbits-1-7-0-urgent-security-update-november-8-attacks
