11 月 8 日，比特币闪电钱包系统 LNbits 叫所有运营者立刻停机，说正在遭受一波攻击。两天后，11 月 10 日 17:09 UTC，紧急更新 1.7.0 发布，1.7.0 之前的所有版本都受影响，升级了才能重新上线。普通持币人先别慌。
时间线最值得看。攻击 11 月 8 日 09:22 UTC 就开始了，项目方 12:33 才发出第一条警告，还只是让先关 Paywall 扩展，又过了约 80 分钟，才升级成全员停机的命令。攻击比警告早了三个多小时。自家托管服务当天稍后也关了，说 24 小时内恢复，约 11 月 9 日 17:20 UTC 到期，过了点也没恢复通知。
一笔确认的损失来自 Telegram 打赏机器人 BitTipBot 的运营者 Kevin Ravensberg。09:22 到 14:00 UTC，攻击者用新注册的账号，借一个扩展漏洞提走了 2,285,545 聪，约 0.023 个比特币，约 1700 美元，他承诺赔偿用户。这只是一台服务器的数字，总损失还没公布。
补丁来了，调查还没完。哪个扩展出的事、影响了多少人、有没有 CVE，截至 11 月 11 日 01:35 UTC 官方都没公布。得划重点的是，升级到 1.7.0 只是第一步，怀疑被碰过的，官方建议换新服务器、重置钱包密钥、轮换 API 密钥等密钥、再检查一遍接的扩展。升级只换软件，钥匙和凭证要是已经漏了，攻击者照样能进门。
对散户来说，这次波及的是 LNbits 服务器，闪电网络本身和别的钱包都没事。用别人搭的服务，这几天先别往里充钱，等对方发了升级到 1.7.0 的公告再说。自己跑节点的，先升 1.7.0，再按上面四步把钥匙和凭证过一遍。
我的看法是，补丁是好消息，但真正的教训在时间线上。
你觉得项目方这波警告，来得算及时吗？
—— web3韭菜小凯
本内容仅为个人观点分享，不构成投资建议，请自行判断。