比特幣閃電網路錢包與支付應用平台 LNbits，在 LNbits 實例遭一連串攻擊導致資金失竊後，呼籲用戶立即升級至最新版本。

該專案於週二發布 1.7.0 版本，稱其為修補漏洞並強化認證、擴充套件管理與支付處理的關鍵版本。不過 LNbits 也提醒，若安裝的憑證已遭洩露，僅靠更新並無法保護系統。

「這幾天非常艱難，在我們的用戶與團隊都蒙受損失後，我們不眠不休地趕出 v1.7 版本，」LNbits 創作者 Ben Arc 在 X 上表示。

LNbits 是什麼

LNbits 提供運行比特幣閃電網路錢包與支付應用的軟體，涵蓋商家結帳、打賞服務與付費牆等功能。Arc 於 5 月表示，約有 20 萬人自行運行該軟體。此數字指的是在自己的基礎設施上運行該軟體的營運者，這使升級與更換憑證成為每個實例各自處理的工作——也解釋了為何這次版本發布同時附帶針對既有安裝的明確清理指引。

事件經過

LNbits 於週日首次警告營運者停用其 Paywall 擴充套件，同時調查一個潛在漏洞。僅約一小時後，該專案便以一連串攻擊為由，呼籲用戶立即關閉其 LNbits 伺服器，並將自家託管的安裝下線。

在緊急修補程式的公告中（距首次警告兩天後），LNbits 表示該漏洞影響 1.7.0 之前的所有版本，並使資金面臨失竊風險——意味著任何仍運行較舊版本的部署在升級前都持續暴露於風險中。該專案尚未說明漏洞細節或受影響的營運者數量。

營運者應採取的步驟

LNbits 警告，升級前已外洩的憑證仍可能讓攻擊者在事後取得存取權。該專案呼籲營運者重設錢包金鑰、更換資金來源憑證，並將儲存在 LNbits 設定中的機密視為已遭洩露，同時建議在懷疑遭入侵時改用全新伺服器。

一名用戶 Kevin Ravensberg 表示，攻擊者利用其 LNbits 實例，在他來得及關閉伺服器前，透過新建立的帳戶提走約 230 萬聰，即 0.023 枚比特幣。

LNbits 表示，將另行發布詳細說明該漏洞的報告。Cointelegraph 已向 Ben Arc 與 LNbits 尋求回應（原始報導）。