LNbits 在比特币钱包被盗事件发生后紧急发布补丁
北京时间链捕手 ↗
事件摘要
比特币闪电网络钱包平台 LNbits 在遭遇一波导致资金被盗的攻击后，紧急发布 1.7.0 版本，并敦促用户立即更新。LNbits 警告称，该漏洞影响所有较早版本，且仅升级无法保护凭证已泄露的用户，建议重置钱包密钥、更换相关凭证，并在怀疑被入侵时迁移服务器。LNbits 创始人 Ben Arc 表示，在用户和团队遭受损失后，团队正努力应对。有用户报告称，攻击者利用其 LNbits 实例创建新账户，盗走了约 0.023 枚比特币。
业务影响
LNbits 属于自托管闪电网络钱包软件，运营方与用户自行承担节点和密钥的安全责任；此次漏洞影响所有较早版本，未升级或凭证已泄露的实例仍可能被攻击者用来创建账户并转走资金。对运行该软件的钱包服务商和商户而言，实际风险集中在密钥与凭证管理、服务器访问控制以及升级窗口内的资金暴露，而非单纯的版本更新。已确认凭证泄露的实例，仅升级并不能恢复安全状态，需要按官方指引重置密钥并迁移环境。
建议关注
- 核对自身 LNbits 实例版本是否已升级至 1.7.0
- 确认钱包密钥与相关凭证是否曾暴露并完成重置
- 排查实例是否被用于创建异常账户及服务器是否需迁移