LNbits 呼籲用戶關閉伺服器，以應對一波導致閃電網路資金被盜的攻擊
重點速覽
- •廣泛用於運行比特幣閃電網路錢包的開源工具 LNbits 於 2026 年 11 月 8 日指示所有用戶關閉伺服器，此前有報告指出攻擊者開設新帳戶並未經許可提取資金。
- •BitTipBot 營運者 @KevinR4v 報告在從約 9:22 UTC 持續至 14:00 UTC、約五小時的攻擊中損失約 2,285,545 聰，約合 0.0229 BTC。
- •LNbits 預計在警告發出後 24 至 48 小時內發布多項安全修補程式，伺服器重啟和 BitTipBot 承諾的賠付均取決於這些修復。
- •由於 LNbits 是去中心化的自託管工具，沒有中央保護開關，該專案呼籲社區廣泛傳播公告，以便每位營運者能各自採取行動。
- •LNbits 此前曾於 2026 年 9 月在 V12 審計後隨 1.6.0 版本修復漏洞，而 Electrum 和 Core Lightning 亦於 2026 年 11 月初發布各自的安全更新，目前無證據顯示與本次事件有關。
廣泛用於運行比特幣閃電網路錢包的開源軟體 LNbits 已要求所有用戶關閉其伺服器。該警告於 2026 年 11 月 8 日發出，此前有多份報告指出，攻擊者在 LNbits 實例上建立新帳戶並未經許可提取資金。
事件經過
警報發出前，已接連發生多起成功的攻擊。根據報告，攻擊者能夠在 LNbits 實例上開設新帳戶，然後提取他們無權動用的資金。
其中最明確的公開案例來自 @KevinR4v，他是 BitTipBot 的營運者。該營運者報告損失約 2,285,545 聰，約合 0.0229 BTC。對於不以聰計算的讀者說明：一聰是比特幣的最小單位，即一枚幣的一億分之一。閃電網路用戶通常以聰為單位思考，因為該網路專為小額、快速的支付而設計。
據報導，BitTipBot 遭受的攻擊持續了大約五小時，從約 9:22 UTC 開始，一直持續到約 14:00 UTC。
BitTipBot 營運者表示將致力於賠償受影響的用戶。在安全修補程式套用之前，資金仍無法存取，因此用戶需等待 LNbits 的修復才能獲得補償。
修補時間表
在要求用戶關機之後，LNbits 表示正在開發多項安全修補程式。該專案預計將在警告發出後的 24 至 48 小時內發布。
這一時間窗口是值得關注的具體時間表。無論是已關閉實例的重啟，還是 BitTipBot 承諾的賠付，都取決於這些修補程式，因此下一個觀察點是修補程式能否如期發布。
LNbits 還呼籲社區盡可能廣泛地傳播該安全公告。對於一個去中心化、自託管的工具而言，這一請求有其現實意義。LNbits 沒有一個可以保護所有實例的中央開關。每位營運者都運行自己的伺服器，因此每位營運者都必須知曉警告並各自採取行動。
這並非 LNbits 首次需要處理安全問題。較早的漏洞已於 2026 年 9 月隨 1.6.0 版本發布而修復，此前 V12 完成了一次審計。
背景：LNbits 為何重要
LNbits 讓用戶在位於閃電網路之上的自託管層中管理多個錢包和帳戶。營運者可以構建打賞機器人、銷售點系統或群組共享錢包，而無需將託管權交給大型公司。
時間點提供了更多背景。其他閃電網路相關專案，包括 Electrum 和 Core Lightning，已於 2026 年 11 月初推出各自的安全更新。目前尚未確認這些更新與 LNbits 漏洞之間存在具體關聯。
這意味著什麼
由於 LNbits 實例可以運行打賞機器人、銷售點系統和共享錢包，關機要求意味著這些服務在每位營運者完成修補並重新啟動前將處於離線狀態。BitTipBot 案例顯示了這種停機的人力成本。即使是願意賠償用戶的營運者，也必須等到軟體修復後才能進行賠付，這使最終用戶在毫無過錯的情況下陷入懸而未決的狀態。
目前尚未觀察到即時的市場反應。迄今報告的損失以比特幣規模而言較小，且該事件集中在自託管工具，而非大型交易所或託管機構。
目前，LNbits 傳達的訊息十分直接：關機，等待修復，並告知所有你認識的運行該工具的人照做。
