比特幣閃電網路錢包平台 LNbits 已發布 v1.7.0，這是在一起重大安全事件後推出的緊急安全更新，該事件曾促使官方發布警示性關機通知。據該專案表示，此版本是一個關鍵的安全套件，針對漏洞、身分驗證、支付處理與擴充管理進行修復，並呼籲營運者盡快採取行動。所有 LNbits 用戶均被建議緊急升級至 v1.7.0。

LNbits 是一套在 LND 與 Core Lightning 等閃電網路節點後端之上運行的免費開源軟體，為營運者及其用戶提供帳戶與錢包管理功能。該平台可透過外掛模組擴充，包括在此次更新前的事件中成為焦點的 Paywall 擴充。由於每個 LNbits 實例代多個用戶管理錢包，軟體中的瑕疵可能直接導致持有餘額的用戶蒙受損失——這正是該專案的升級呼籲面向所有部署的原因。

LNbits 在傳出損失後推動緊急升級

此次更新是在 LNbits 於 11 月 8 日發出警告之後，當時團隊告知營運者在爆發式攻擊期間將伺服器下線。同日稍早，團隊曾要求用戶關閉 Paywall 擴充，以便調查可能的漏洞。從這些警告到修補版本發布之間約兩天的時間差，顯示出公開對外服務的錢包基礎設施營運者在漏洞遭攻擊時必須多快採取行動。

LNbits 創作者 Ben Arc 後來承認，用戶與專案本身均蒙受損失，而 v1.7.0 發布前的幾天尤其艱難。

該專案於 11 月 10 日在 X 上發文宣布此版本：

🚨SECURITY UPDATE🚨 v1.7.0 is now released Please follow the upgrade guidance in the notes.

— LNbits (@lnbits) November 10, 2026

https://x.com/lnbits/status/2120254437419622696?ref_src=twsrc%5Etfw

至少有一位營運者公開報告損失約 229 萬聰（約 0.023 BTC），起因於未經授權的用戶在 LNbits 實例上註冊並提領資金。該專案尚未公布所有受影響營運者損失的完整統計。

僅升級可能還不夠

LNbits 已提醒，僅升級可能無法保護每一位營運者。據該專案表示，處於風險中的營運者是憑證可能已遭洩露者，且即使在錢包軟體修補後，錢包金鑰、資金相關憑證或其他機密仍可能有效。認為自身實例已遭入侵的用戶應更換憑證，並可能需要在新的伺服器上重建實例。這項建議反映了開源金融軟體所面臨的現實：修補程式碼漏洞可阻止新的攻擊，但無法自行讓可能已外洩的機密失效。

這個區別相當重要，因為問題並不在於比特幣或閃電網路協議本身，而是在於 LNbits 軟體的部署。

v1.7.0 新增 2FA、BOLT12 與鏈上錢包支援

除安全修復外，v1.7.0 也是一次規模可觀的功能更新。GitHub 上的發布說明詳列了新功能，包括 TOTP 兩階段驗證、鏈上錢包支援、BOLT12 offer 支付、NIP-17 支援、工作排程器與自動擴充更新。其中，TOTP 兩階段驗證——一種需與密碼一同使用的時間型驗證碼——在此次聚焦身分驗證與帳戶存取的更新中格外受到矚目。此次發布還包含針對支付通知、閃電網路後端、法幣錢包與 Wasm 擴充的多項修復。

支付相關修復涵蓋 BOLT12 重試的重複處理、Core Lightning 費用計算，以及 LND 自我支付服務費用的記帳。公告同時提及軟體升級，將 LNbits 移轉至 Python 3.13 與 Pydantic 2，並實作其他安全強化。

不過對營運者而言，新功能並非首要之務。LNbits 發出了明確的行動呼籲，敦促所有現有部署在恢復正常運作前升級至 v1.7.0。發布說明仍是該流程的權威參考，而專案後續若公布更多損失統計，將是社群評估後續影響時值得關注的數字。

來源：CryptoNinjas