关键点
- LNbits 于 11 月 10 日发布 1.7.0 版紧急安全更新，以应对 11 月 8 日报告的攻击。
- 该项目表示，1.7.0 之前的版本均受影响，存放在这些版本中的资金面临风险。
- 如果怀疑系统已遭入侵，可能需要更换全新服务器，并轮换钱包密钥、充值凭据及其他机密信息。
紧急版本应对已报告的攻击
LNbits 于 11 月 10 日发布 1.7.0 版，将其称为紧急安全更新，并告知运营者在重启服务器前先行升级。此前，该项目已于 11 月 8 日报告发生了正在进行的攻击。对于运营者而言，这一时间顺序很重要，因为警告并非只是要求安装常规软件更新：LNbits 此前已告知用户停止运行服务器，等待补丁准备就绪；新的指引则指出，旧版本仍未解除风险。
该项目在 11 月 8 日的通知中敦促所有用户立即停止运行 LNbits 服务器，并表示谨慎为上。项目还停用了其托管服务上的实例。这表明应对措施同时涵盖自托管运营者和项目自身的托管环境，但原文未说明受影响实例的数量，也未完整描述此次服务中断的情况。
报道称，有人未经授权创建账户，随后从 LNbits 实例中提取资金。运营 Telegram 打赏服务 BitTipBot 的 Kevin Ravensberg 表示，攻击者在他的实例上开设了新账户，并提取了 2,285,545 聪，约合 0.0229 BTC。他称相关活动发生在 11 月 8 日 UTC 时间约 09:22 至 14:00 之间。这是一个有记录的个案，并非已公布的 LNbits 生态系统整体损失总额。
升级建议不止于安装补丁
LNbits 的升级指南指出，1.7.0 之前的版本均受影响，并警告称这些版本中的资金有被盗风险。实际操作建议是在服务器重新上线前安装新版本，而不要将此前的停机通知视为应对措施的终点。项目方表示，该版本包含针对 11 月 8 日发现的事件的安全修复，但尚未公布完整的漏洞技术说明。
如果运营者怀疑某个实例已遭入侵，建议搭建一台全新的服务器。LNbits 明确提醒，仅仅更新并不能清除攻击者可能已经获得的访问权限。这个区别很重要：打补丁是为了修复存在漏洞的软件，而重建则是应对可能持续存在的访问权限。指南并未认定所有运营者都需要换用新服务器，而是将这一步设定为怀疑遭到入侵时才采取的措施。
恢复检查清单还要求以超级管理员身份轮换所有用户钱包密钥，替换资金来源凭据（例如 API 密钥或 macaroon），并更改设置中存储的其他密钥信息。这些步骤体现了攻击者取得访问权限后可能利用的信息范围。运营者还需要检查或重新创建扩展程序的连接，因此恢复工作并不局限于 LNbits 核心应用，也不仅限于用于注入资金的凭据。
安全加固与新功能一同到来
列出的扩展和连接包括 NWC Provider、LNDHub、Bolt Cards、TPOS、Bleskomat 和 FOSSA。它们的加入使应对措施的操作范围不再局限于重置单个密码：运营人员需要评估与其各自实例关联的集成，并确定是否应更换凭据或连接。资料将此列表作为恢复指南的一部分，但并未称上述每个扩展本身都是此次攻击的原因。
该项目将 LNbits 描述为热钱包，并建议运营者仅将运营所需余额保留在线，定期检查活动记录，并将多余资金转移至离线密钥中。在此次事件的技术细节和全部损失数据尚未公布之际，这些预防措施尤为重要。但如果怀疑系统已遭入侵，这些措施不能代替安装安全更新或遵循恢复步骤；它们旨在说明运营者如何限制在线资金规模并监控活动。
GitHub 发布说明将 1.7.0 描述为一次大范围安全加固，涵盖身份验证、扩展管理和支付处理，并包含依赖项更新。这些类别表明，此次发布涉及软件的多个部分，而非只宣布一项显而易见的改动。不过，在承诺发布的完整技术报告问世之前，来源并未指出具体漏洞，也没有说明 11 月 8 日事件中究竟利用了上述哪些领域。
受影响范围和损失总额仍不明朗
1.7.0 还带来了安全应对措施之外的功能：链上钱包支持、BOLT12 offer 支付、TOTP 双重身份验证、NIP-17 支持以及作业调度器。该版本还为 LNbits 资金来源加入了扩展自动更新和 hold invoice 支持。这些功能在同一版本中推出，扩展了软件的功能，但项目的核心指示仍然聚焦安全：运营者应先升级，再重启服务器。
LNbits 于 2019 年由 Ben Arc 创立，是一个免费的开源项目，后来成立了商业实体以支持开发。它在 LND 和 Core Lightning 等闪电网络资金来源之上提供多用户账户和大量扩展。用户既可通过自托管实例，也可通过托管实例使用该软件，因此 11 月 8 日的警告涉及的是一个运营方式各异的生态系统，而非某一种部署模式。
2024年9月，《Bitcoin Magazine》的一篇人物特写将 LNbits 描述为比特币闪电网络节点的 WordPress，并指出个人、企业和节点运营者都在使用它，以获得易于使用的闪电网络工具。此次事件造成的总体财务影响仍不明朗：LNbits 尚未公布受影响实例的资金损失总额，完整技术报告也仍待发布。在这些信息公布之前，运营者应先遵循官方指南，再让服务器恢复运行。
来源：BitcoinMagazine
