LNbits紧急发布1.7.0版本，此前一批比特币闪电网络钱包实例遭到攻击并出现资金被盗。
LNbits是一套可以自行部署的闪电网络钱包和支付软件，常被用于商户收款、打赏机器人和付费墙。开发者Ben Arc此前表示，大约有20万人自行运行这套软件。
项目方确认，所有1.7.0之前的版本均存在风险。新版主要加强了身份验证、扩展管理和支付处理，但这次最关键的一句话不是已经修复，而是升级本身并不够。
如果攻击者此前已经取得钱包密钥、资金来源凭证或储存在LNbits设置中的敏感信息，即使软件完成升级，原有凭证仍可能继续提供访问权限。
目前项目方尚未公布完整攻击路径和总损失。一名运营者Kevin Ravensberg表示，攻击者通过新建账户从他的LNbits实例转走约230万聪，约合0.023 BTC。
这次事件暂时指向LNbits的软件和运维层，并非比特币或闪电网络协议本身。
它再次揭开了自托管最容易被忽略的一面：代码可以自己运行，安全维护同样得自己承担。补丁只能把门关上，却不能自动赶走已经拿到钥匙的人。$BTC
LNbits是一套可以自行部署的闪电网络钱包和支付软件，常被用于商户收款、打赏机器人和付费墙。开发者Ben Arc此前表示，大约有20万人自行运行这套软件。
项目方确认，所有1.7.0之前的版本均存在风险。新版主要加强了身份验证、扩展管理和支付处理，但这次最关键的一句话不是已经修复，而是升级本身并不够。
如果攻击者此前已经取得钱包密钥、资金来源凭证或储存在LNbits设置中的敏感信息，即使软件完成升级，原有凭证仍可能继续提供访问权限。
目前项目方尚未公布完整攻击路径和总损失。一名运营者Kevin Ravensberg表示，攻击者通过新建账户从他的LNbits实例转走约230万聪，约合0.023 BTC。
这次事件暂时指向LNbits的软件和运维层，并非比特币或闪电网络协议本身。
它再次揭开了自托管最容易被忽略的一面：代码可以自己运行，安全维护同样得自己承担。补丁只能把门关上，却不能自动赶走已经拿到钥匙的人。$BTC
