lnbits

LNbits要求所有人立刻停服：自托管的安全，只能自己兜？

如果你自己架过LNbits，现在先停服务，再看这条。

LNbits是一个开源的闪电网络钱包/账户系统，很多人拿它在自己的服务器上给别人开钱包、收款。它的官方X账号11月8日连发了几条提醒（北京时间）：
1. 约20:33：所有开着Paywall扩展的运营者，立刻关掉它，团队在查一个潜在漏洞。
2. 约21:56：范围扩大成“所有LNbits用户，立刻停止LNbits服务器”，理由是“遭遇一波攻击”，有一批安全补丁要推，在那之前宁可保守。
3. 11月9日约01:18：官方托管服务上的所有实例已先行关闭，称24小时内恢复。

截至北京时间11月9日07:00左右，官方还没公布漏洞细节、受影响实例数量或损失，GitHub上也还没有新的补丁版本。

几个要分清的点：
- 这是LNbits这个软件的问题，不是比特币或闪电网络本身被攻破。
- 你在别人搭的LNbits上有余额，去问运营方，别找私信里主动来“帮你恢复”的人。
- 自己是运营者：先停机，等官方补丁和说明，再决定怎么恢复。

自托管的好处是不靠别人，代价是出事时第一个要动手的也是你自己。

#闪电网络 #LNbits #自托管 #安全

💥Гаманець і платіжна платформа з відкритим вихідним кодом Lightning Network, #LNbits , видали попередження про аварійне закриття після отримання численних повідомлень про порушення безпеки. Операторам наказали негайно відключити свої сервери.

🚨 LNbits останнім часом зазнала кількох атак. Оператор KevinR4 повідомив, що зловмисники створювали нові облікові записи й вивели 2 285 545 sats приблизно за 5 годин. Команда проєкту опублікувала термінове попередження про безпеку й рекомендує всім користувачам негайно вимкнути сервери до виходу виправлення. ⏳ Очікується, що виправлення буде готове протягом 24‑48 годин. До того часу кошти BitTipBot, яких торкнулася атака, залишатимуться недоступними, а команда обіцяє відшкодувати збитки згодом. 🛡️ Це нагадує нам, що навіть легкі платіжні системи потребують ретельного моніторингу та швидкого реагування. Наразі ми можемо підтвердити лише факт атаки, суму збитків і терміни випуску виправлення. Чи є інші невиявлені вразливості або додаткові збитки — поки що невідомо. Чи траплялося вам щось подібне? Можливо, маєте поради щодо захисту?

Не є інвестиційною рекомендацією.

#LNbits #Bitcoin #安全 #Write2Earn

El precio de bitcoin cotiza en USD 76.000, un nivel que desde febrero perdió dos veces y sostuvo otras tres, a dos días de que EE. UU. publique el dato de la inflación del més de octubre.

 Desde LNbits, un software para wallets de Lightning, pidieron a todos sus usuarios detener sus servidores tras una “oleada de ataques” y anunciaron varios parches de seguridad. Un operador de LNbits reportó el retiro de 2.285.545 sats (USD 1.700).

LNbits sufre una “oleada de ataques”

Electrum publicó la versión 4.8.4, su quinta actualización de seguridad desde julio pasado. El equipo corrigió una falla por la que mensajes mal formados de la red Lightning Network (LN) podían desconectar a la wallet de su par de canal.

#Electrum修复4 #lightningnetwork #LNbits #EEUU #BTC $BTC