LNbits는 비트코인 도난 공격 후 1.7.0 업데이트를 출시했습니다

LNbits 개발자들은 사용자의 자금 도난으로 이어진 일련의 공격 이후 비트코인 지갑과 Lightning Network를 통한 결제 관리를 위한 소프트웨어 플랫폼인 LNbits의 긴급 보안 업데이트 1.7.0을 발표했습니다. 새로운 버전은 2026년 11월 10일에 공개되었으며, 취약점 수정과 인증 메커니즘, 확장 관리 및 결제 처리 변경 사항을 포함하고 있습니다.

프로젝트의 공식 경고에 따르면, 이 취약점은 1.7.0 버전까지의 모든 LNbits 버전에 영향을 미칩니다. 그러나 업데이트 자체는 공격자가 이미 기밀 키와 기타 자격 증명에 접근한 경우 설치의 보안을 보장하지 않습니다.

LNbits 개발자들, 11월 8일 공격 경고

첫 번째 경고는 11월 8일에 나타났으며, LNbits 팀은 콘텐츠에 대한 유료 접근을 조직하기 위해 설계된 Paywall 확장을 비활성화할 것을 권장했습니다. 한 시간 조금 넘게 지난 후, 개발자들은 일련의 공격을 보고하고 운영자들에게 즉시 LNbits 서버를 종료할 것을 촉구했습니다. 프로젝트는 또한 자체 호스팅 서비스를 일시적으로 비활성화했습니다.

LNbits 창립자 Ben Arc는 소셜 네트워크 X에서 업데이트 준비가 어려운 조건에서 이루어졌다고 보고했습니다. "매우 힘든 며칠이었습니다. 사용자와 우리 자신이 손실을 입은 후 버전 1.7을 출시하기 위해 쉬지 않고 일해왔습니다,"라고 개발자는 썼습니다.

LNbits는 비트코인 지갑과 결제 애플리케이션을 생성하는 데 사용되며, 결제 수락 시스템, 팁, 유료 접근 서비스 등을 포함합니다. 5월에 Ben Arc는 이 소프트웨어를 독립적으로 실행하는 사람의 수를 약 200,000명으로 추정했습니다. 그러나 이 추정치는 현재 공격으로 영향을 받은 사람들의 수를 반영하지 않습니다.

사용자 Kevin Ravensberg가 보고한 한 사례에 따르면, 공격자들은 그의 LNbits 설치의 취약점을 악용하여 약 2.3백만 사토시, 즉 0.023 BTC를 새로 생성된 계정을 통해 인출했습니다.

업데이트로 도난된 키 사용 위험 제거되지 않음

LNbits는 이전에 손상된 자격 증명이 프로그램의 패치된 버전을 설치한 후에도 유효할 수 있다고 경고했습니다. 따라서 개발자들은 운영자들에게 지갑 접근 키를 재설정하고, 자금 출처 자격 증명을 교체하며, 설정에 저장된 기타 기밀 정보를 업데이트할 것을 권장합니다.

또한, 타사 애플리케이션 및 확장의 연결을 확인하는 것이 권장됩니다. 서버가 손상되었다는 의심이 있는 경우, 개발자들은 필요한 이벤트 로그와 조사 데이터를 저장한 후 새로운 서버에 LNbits 1.7.0을 설치할 것을 권장합니다.

취약점 악용의 정확한 메커니즘은 아직 공개되지 않았습니다. 영향을 받은 설치의 총 수와 도난된 자금의 전체 금액도 알려지지 않았습니다. LNbits 팀은 사건의 세부 사항을 담은 별도의 기술 보고서를 발표할 계획입니다.