LNbits紧急发布补丁，应对比特币钱包被盗报告

事件经过

该项目警告称，运行旧版本的部署存在漏洞，并敦促运营者即使在升级后，也应更换可能已暴露的凭证。LNbits警告说，如果凭证已被泄露，仅升级并不能提供保护。

LNbits于周日首次提醒运营者，在调查一个潜在漏洞期间先禁用其Paywall扩展。仅一个多小时后，该项目又因一波攻击敦促用户立即关闭其LNbits服务器。

相关报道：BitMart创始人称，在新一起黑客事件后，其安全团队“人手严重不足” 该项目还警告称，升级前暴露的凭证仍可能让攻击者在之后获得访问权限，并敦促运营者重置钱包密钥、更换资金来源凭证，并将LNbits设置中存储的密钥视为已泄露；若怀疑遭到入侵，建议迁移到全新的服务器。比特币闪电网络钱包平台LNbits在报告一波针对LNbits实例的攻击导致资金被盗后，已敦促用户立即更新至最新版本。

该项目于周二发布了1.7.0版本，称其为一个关键版本，修复了多个漏洞，并加强了身份验证、扩展管理和支付处理。LNbits提供用于运行比特币闪电网络钱包和支付应用的软件，包括商户结账、打赏服务和付费墙等功能。

开发者Ben Arc在5月表示，约有200000人自行运行该软件。该公司还将其自有的托管部署下线。

该公司尚未详细说明此次漏洞利用的具体方式，也未披露受影响的人数。在随紧急补丁发布的公告中，LNbits表示，该漏洞影响1.7.0之前的所有版本，并使资金面临被盗风险。