LNbits 发布 1.7.0 紧急安全更新，此前攻击致资金被盗

开源闪电网络钱包与账户平台 LNbits 于 11 月 10 日发布 1.7.0 版本，将其定性为紧急安全更新，并要求所有运营者在重启服务器前完成升级。该项目的官方 X 账号发布了这一消息并附上 GitHub 发布链接，称其为“安全更新”。

此次更新源于上周末开始的一波攻击。11 月 8 日，LNbits 在 X 上表示，在报告出现活跃攻击后，所有用户应立即停止 LNbits 服务器，并称安全补丁正在准备中，“宁可谨慎行事”。该项目还停用了其托管服务上的实例。

攻击与停服经过

这轮攻击自周末开始显现。该项目还停用了其托管服务上的实例，以限制影响范围。

多份报告记录了攻击的具体表现：未授权账户被创建，随后发生资金提取。LNbits 在 11 月 10 日发布 1.7.0 版本时，将其定性为安全更新，并说明该版本包含针对 11 月 8 日所发现事件的安全修复，完整的技术分析报告将在后续公布。

官方升级指引明确指出，1.7.0 之前的版本均受影响，“运行旧版 LNbits 的资金存在被窃取的风险”。这意味着尚未升级的实例在重新上线后仍可能处于风险之中。

被盗资金个案

目前已公开的损失个案来自 Telegram 打赏服务 BitTipBot 的运营者 Kevin Ravensberg。他公开表示，攻击者在其实例上创建了新账户，并在 11 月 8 日约 09:22 至 14:00 UTC 之间提取了 2,285,545 聪，约合 0.0229 BTC。

这一数字是目前来源中唯一披露的具体金额。截至 1.7.0 发布公告时，LNbits 项目尚未公布所有受影响实例的资金损失汇总总额，因此整体损失规模仍不明确。

从攻击手法看，问题集中在账户创建与资金提取环节，这也是 1.7.0 在身份认证、扩展管理和支付处理方面进行安全加固的原因之一。

升级与恢复步骤

若怀疑实例已被入侵，仅靠更新并不足够，因为升级无法清除攻击者可能已经获得的访问权限，项目建议在这种情况下搭建一台全新的服务器。

随版本发布的恢复步骤还包括：以超级管理员身份轮换所有用户钱包密钥；更换资金来源凭证，例如 API 密钥或 macaroon；轮换设置中存储的其他密钥；并检查或重新创建 NWC Provider、LNDHub、Bolt Cards、TPOS、Bleskomat 和 FOSSA 等扩展的连接。

GitHub 发布说明称，1.7.0 在认证、扩展管理与支付处理方面进行了广泛的安全加固，并更新了依赖项。该版本同时带来一批新功能，包括链上钱包支持、BOLT12 offer 支付、TOTP 双因素认证、NIP-17 支持、任务调度器、扩展自动更新，以及 LNbits 资金来源的 hold invoice 支持。

项目背景与风险提示

LNbits 于 2019 年由 Ben Arc 创立，最初是免费的开源项目，后来设立商业实体以支持开发。它在任意闪电网络资金来源（包括 LND 和 Core Lightning）之上提供多用户账户和大量扩展功能，既可自托管，也有托管实例，被个人、企业和节点运营者广泛使用。Bitcoin Magazine 曾在 2024 年 9 月的报道中将其形容为“比特币闪电节点的 WordPress”。

项目方提醒，LNbits 本质上是一个热钱包，运营者应只把日常运营所需的余额放在线上，定期检查活动记录，并将多余资金转移到离线密钥。对于尚未升级的运营者，官方要求先查阅升级指引，再将服务器重新上线。

要点

• LNbits 于 11 月 10 日发布 1.7.0 紧急安全更新
• 11 月 8 日平台报告活跃攻击并建议用户停服
• BitTipBot 运营者称其实例被盗 2,285,545 聪
• 官方称 1.7.0 之前版本上的资金有被盗风险
• 项目尚未公布所有受影响实例的损失总额