LNbits要求所有人立刻停服:自托管的安全,只能自己兜?

如果你自己架过LNbits,现在先停服务,再看这条。

LNbits是一个开源的闪电网络钱包/账户系统,很多人拿它在自己的服务器上给别人开钱包、收款。它的官方X账号11月8日连发了几条提醒(北京时间):
1. 约20:33:所有开着Paywall扩展的运营者,立刻关掉它,团队在查一个潜在漏洞。
2. 约21:56:范围扩大成“所有LNbits用户,立刻停止LNbits服务器”,理由是“遭遇一波攻击”,有一批安全补丁要推,在那之前宁可保守。
3. 11月9日约01:18:官方托管服务上的所有实例已先行关闭,称24小时内恢复。

截至北京时间11月9日07:00左右,官方还没公布漏洞细节、受影响实例数量或损失,GitHub上也还没有新的补丁版本。

几个要分清的点:
- 这是LNbits这个软件的问题,不是比特币或闪电网络本身被攻破。
- 你在别人搭的LNbits上有余额,去问运营方,别找私信里主动来“帮你恢复”的人。
- 自己是运营者:先停机,等官方补丁和说明,再决定怎么恢复。

自托管的好处是不靠别人,代价是出事时第一个要动手的也是你自己。

#闪电网络 #LNbits #自托管 #安全