LNbits 在收到 Bitcoin 钱包被盗报告后紧急发布修复补丁

Bitcoin Lightning 钱包平台 LNbits 在报告了一波针对 LNbits 实例的攻击并导致资金被盗后，已敦促用户立即更新到其最新版本。

该项目于周二发布了 1.7.0 版本，将其描述为一个解决漏洞并加强身份验证、扩展管理和支付处理的关键版本。LNbits 警告说，仅靠更新无法保护凭据已被泄露的安装。

“在我们的用户和我们自己都遭受损失后，这几天非常具有挑战性，我们一直在不懈努力发布 v1.7 版本，”LNbits 创始人 Ben Arc 在 X 上 表示。

LNbits 提供用于运行 Bitcoin Lightning 钱包和支付应用程序的软件，包括商家结账、打赏服务和付费墙。开发人员 Ben Arc 在 5 月份 表示，约有 200,000 人自行运行该软件。

LNbits 周日首先 警告 运营商禁用其 Paywall 扩展，同时调查一个潜在漏洞。仅仅一个多小时后，该项目 敦促 用户立即关闭其 LNbits 服务器，理由是一波攻击。它还将自己托管的安装下线。

该公司尚未详细说明该漏洞利用以及有多少人受到影响。在随紧急补丁 发布 的公告中，LNbits 表示该漏洞影响 1.7.0 之前的所有版本，并使资金面临被盗风险。

相关：BitMart 创始人表示，在发生新黑客攻击后，安全团队“严重人手不足”

它还警告说，升级前暴露的凭据在升级后仍可能让攻击者获得访问权限，敦促运营商重置钱包密钥、更换资金来源凭据，并将存储在 LNbits 设置中的秘密视为已泄露，并建议如果怀疑被入侵，则迁移到新服务器。

Cointelegraph 已联系 Ben Arc 和 LNbits 寻求置评。

一位用户 Kevin Ravensberg 表示，攻击者利用了他的 LNbits 实例，在他能够关闭服务器之前，通过新创建的账户提取了约 230 万 satoshis，即 0.023 Bitcoin。

该公司表示，随后将发布一份详述该漏洞利用的单独报告。

杂志：Bitcoin 的“史上最佳购买机会”已经到来：Mark Moss