LNbits发布1.7.0更新以应对比特币盗窃攻击

LNbits的开发者发布了紧急安全更新1.7.0，此前一系列攻击导致用户资金被盗。新版本于2026年11月10日发布，包含漏洞修复以及对认证机制、扩展管理和支付处理的更改。

根据项目的官方警告，该漏洞影响了所有LNbits版本直至1.7.0。然而，如果攻击者已经获取了机密密钥和其他凭据，更新本身并不能保证安装的安全性。

LNbits开发者在11月8日警告攻击

首次警告出现在11月8日，当时LNbits团队建议禁用用于组织付费内容访问的Paywall扩展。仅一个多小时后，开发者报告了一系列攻击，并敦促运营商立即关闭LNbits服务器。项目还暂时禁用了其自托管服务。

LNbits的创建者Ben Arc在社交网络X上报告称，更新的准备工作是在困难条件下进行的。"这几天非常艰难。我们一直在不间断地工作，以发布1.7版本，因为我们的用户和我们自己都遭受了损失，"开发者写道。

LNbits用于创建比特币钱包和支付应用程序，包括支付接受系统、小费和付费访问服务。5月，Ben Arc估计独立运行该软件的人数约为20万。然而，这一估计并未反映当前攻击中受影响的人数。

用户Kevin Ravensberg报告了一个案例。据他所说，攻击者利用了他LNbits安装中的漏洞，并在他设法关闭服务器之前，通过新创建的账户提取了约230万聪，即0.023 BTC。

更新无法消除使用被盗密钥的风险

LNbits警告称，即使在安装修补版本后，先前被泄露的凭据可能仍然有效。因此，开发者建议运营商重置钱包访问密钥、更换资金来源凭据，并更新存储在设置中的其他机密信息。

此外，建议检查第三方应用程序和扩展的连接。如果怀疑服务器被入侵，开发者建议在保存必要的事件日志和数据以供调查后，在新服务器上安装LNbits 1.7.0。

漏洞利用的具体机制尚未披露。受影响的安装总数和被盗资金的总额也未知。LNbits团队计划发布一份单独的技术报告，详细说明事件的细节。