比特幣閃電網路錢包平台 LNbits 在一連串據報導導致資金失竊的攻擊事件後，發布了緊急安全更新。該專案敦促營運者立即升級，並警告舊版軟體會使比特幣錢包面臨潛在竊盜風險。

11 月 10 日發布的 1.7.0 版本修補了關鍵漏洞，並強化了安全防護。儘管如此，開發人員提醒，若攻擊者已取得敏感憑證，僅安裝更新可能無法確保系統安全。

攻擊持續之際 LNbits 向營運者發出警示

LNbits 開發的軟體讓企業與個人能夠營運比特幣閃電網路錢包與支付應用程式，支援商家收款、打賞平台、訂閱系統與數位付費牆等應用場景。

事件於 11 月 8 日曝光，當時 LNbits 警告營運者其 Paywall 擴充功能可能存在漏洞。隨著攻擊持續，該專案緊急呼籲用戶立即關閉伺服器。代管安裝服務也暫時停止，以降低潛在風險。

專案創辦人 Ben Arc 隨後證實，用戶與開發人員在事件中蒙受了財務損失。根據 LNbits 的安全指引，1.7.0 之前的所有版本皆存在漏洞。開發人員尚未公布確切的攻擊手法，總體財務損害也有待確認。

通報的比特幣失竊案引發關注

受事件影響的營運者 Kevin Ravensberg 通報損失約 230 萬聰（satoshis），相當於約 0.023 BTC。他表示，攻擊者建立了未經授權的帳戶，並在他來得及關閉伺服器之前提走了資金。

這起通報的損失事件凸顯了自架加密貨幣支付基礎設施的安全風險——伺服器安全、金鑰管理與憑證處理皆由營運者而非中央服務提供商負責。雖然閃電網路交易能實現快速的比特幣支付，但遭入侵的錢包軟體可能使資金面臨未經授權的提領。

官方提醒：僅安裝修補程式並不足夠

最新的 LNbits 安全修補強化了驗證機制、擴充功能管理與支付處理流程。1.7.0 版本也加入了額外防護，包括雙因素驗證與改良的錢包管理功能。

儘管如此，LNbits 警告，先前已外洩的憑證在安裝更新後仍可能繼續有效。與更新即可修補的軟體缺陷不同，遭竊取的憑證不會因伺服器升級而失效。因此，營運者必須重設錢包金鑰、更換資金來源憑證，並撤銷任何可能已遭入侵的存取權限。該專案也建議更換儲存在應用程式設定中的敏感資訊。

懷疑伺服器已遭入侵的營運者，應考慮部署全新的安裝環境，而非僅依賴軟體更新。

LNbits 計劃發布詳細的技術報告，說明漏洞與攻擊細節。在報告發布之前，損失的完整規模仍不明朗，營運者的當務之急仍是確保其比特幣閃電網路支付系統的安全。該專案承諾的技術報告——以及暫停的代管安裝服務何時恢復上線的任何更新——是後續值得關注的發展。