開源閃電網路（Lightning Network）錢包與帳戶平台 LNbits 於 11 月 10 日發布 1.7.0 版本作為緊急安全性更新，並指示所有營運者在重新啟動伺服器前完成升級。該專案的官方 X 帳號發布了公告，附上 GitHub 發布頁面 的連結，並將其標註為「安全性更新」。

此次修補是為了應對自週末開始的一波攻擊。11 月 8 日，LNbits 在報告有活躍攻擊後 於 X 上發文 表示所有用戶應立即停止其 LNbits 伺服器，並補充說安全性修補程式正在準備中，且「寧可謹慎行事」。該專案也停用了其託管服務上的實例。

多份報告記錄了未經授權的帳戶建立與資金提領。Telegram 打賞服務 BitTipBot 的營運者 Kevin Ravensberg 公開表示，攻擊者在其實例上建立了新帳戶，並於 11 月 8 日約 09:22 至 14:00 UTC 之間提領了 2,285,545 聰（約 0.0229 BTC）。

根據隨發布一同刊出的 官方升級指引，1.7.0 之前的所有版本均受影響，且「運行於舊版 LNbits 上的資金面臨被竊風險」。該專案表示，1.7.0 包含針對 11 月 8 日發現事件的安全性修復，並將隨後發布關於該漏洞利用的完整技術報告。由於 LNbits 在單一資金來源之上提供多用戶帳戶與擴充功能，此次更新的重要性不僅關乎個別營運者，也關乎未修補實例的用戶——無論是自建還是託管——其餘額都取決於背後運行的軟體。

懷疑系統已遭入侵的營運者應設置全新的伺服器，因為僅僅更新無法移除攻擊者可能已取得的存取權限。其他復原步驟包括以超級管理員身分輪換所有用戶錢包金鑰、更換資金來源憑證（API 金鑰或 macaroons）、輪換設定中儲存的其他機密，以及審查或重建 NWC Provider、LNDHub、Bolt Cards、TPOS、Bleskomat 和 FOSSA 等擴充功能的連線。

GitHub 發布說明 描述了在認證、擴充管理與付款處理方面廣泛的安全性強化，以及相依套件更新。該版本還包含新功能，包括鏈上錢包支援、BOLT12 offer 支付、TOTP 兩步驟驗證、NIP-17 支援、任務排程器、自動擴充更新，以及 LNbits 資金來源的 hold invoice 支援。

該專案提醒營運者，LNbits 的運作方式如同熱錢包：線上僅應保留營運所需餘額、應定期審查活動紀錄，並應將多餘資金轉移至離線金鑰——這是任何持有線上資金的閃電網路服務的標準作業慣例。

LNbits 由 Ben Arc 於 2019 年創立為免費開源專案，之後成立商業實體以支持開發。該軟體在任何閃電網路資金來源（包括 LND 與 Core Lightning）之上提供多用戶帳戶與大量擴充功能。Bitcoin Magazine 曾於 2024 年 9 月對該專案進行專題報導，稱其為「比特幣閃電節點的 WordPress」，並指出其廣受尋求易用閃電工具的個人、企業與節點營運者採用。該軟體廣泛部署於自建環境與託管實例。

截至 v1.7.0 公告發布時，該專案尚未公布所有受影響實例的資金損失總額，承諾的技術報告也尚未出爐——這兩項資訊將決定此次事件的完整面貌。尚未升級的營運者應先查閱官方指引，再將伺服器重新上線。

本文《LNbits Releases 1.7.0 Urgent Security Update After November 8 Attacks Drain Funds》首先發表於 Bitcoin Magazine，作者為 Juan Galt。