据Cointelegraph报道，比特币闪电网络钱包与支付应用软件LNbits在遭遇针对其实例的攻击后，发布了1.7.0版本。项目方将该版本描述为一次关键更新，涉及漏洞修复，并加强了身份验证、扩展管理和支付处理。LNbits同时警告，对于凭证已经泄露的安装实例，仅仅升级并不能提供保护。
LNbits创始人Ben Arc在X上表示，过去几天非常艰难，团队在用户和自己遭受损失后持续工作，才推出v1.7版本。LNbits提供的软件用于运行比特币闪电钱包和支付应用，包括商户结账、打赏服务和付费墙。Ben Arc曾在5月表示，约有20万人自行运行该软件。
从关闭付费墙扩展到要求停服
事件的时间线显示，LNbits最初在周日警告运营者禁用其Paywall扩展，以便调查一个潜在漏洞。仅过了一个多小时，项目方就援引一波攻击，要求用户立即关闭LNbits服务器，并将自家托管实例下线。截至目前，LNbits尚未详细说明漏洞利用方式以及受影响范围。
在紧急补丁的公告中，LNbits表示该漏洞影响1.7.0之前的所有版本，会使资金面临被盗风险。项目方还警告，升级前已经暴露的凭证在升级后仍可能让攻击者获得访问权限，因此建议运营者重置钱包密钥、更换资金来源凭证，并将LNbits设置中存储的密钥视为已泄露。如果怀疑实例已被入侵，项目方建议迁移到全新服务器。
一名用户称损失约0.023枚比特币
一名用户Kevin Ravensberg表示，攻击者利用了他的LNbits实例，在他关闭服务器之前通过新创建的账户取走了约230万聪，即0.023枚比特币。这一说法来自单一用户，LNbits方面尚未公布整体损失规模。项目方表示，后续将发布一份单独报告，详细说明此次漏洞利用情况。
对自行运行LNbits的运营者而言，当前要点是升级与凭证轮换需要同时进行。由于该软件常被用于商户收款和付费墙等场景，实例一旦失守，可能直接触及实际资金。LNbits后续报告能否厘清攻击路径和影响范围，将决定外界对这一漏洞严重程度的判断。
声明：文章不代表CHAINTT观点及立场，不构成本平台任何投资建议。投资决策需建立在独立思考之上，本文内容仅供参考，风险 自担！转载请注明出处：https://www.chaintt.cn/73841.html