安全警告于 11 月 8 日大约 13:56 UTC 发布，LNbits 通过其官方 X 账户发布了异常紧急的公告。开发者并没有建议运营商在方便时安装更新，而是呼吁立即关闭所有正在运行的实例。

LNbits 的 X 账户表示：

“所有 LNbits 用户应立即停止其 LNbits 服务器。请转发此公告。在一波攻击之后，我们有多项安全补丁需要推送。在此之前，谨慎行事为好。更新将很快跟进。”

核心贡献者 Ben Arc 强调了这一指令，解释说开发者预计补丁将在 24 到 48 小时内可用。他还鼓励社区成员将警告传递给任何运营 LNbits 基础设施的人。

问题早些时候就已显现。大约在 12:33 UTC，LNbits 建议使用其 Paywall 扩展的运营商立即禁用该功能，同时开发者正在调查潜在的漏洞。随后发出的系统范围关闭警告表明，安全问题超出了单个扩展。

LNbits 还暂停了通过其托管服务 my.lnbits.com 运行的实例，开发者表示，一旦实施了必要的修复，操作可以在 24 小时内恢复。

一个有记录的事件涉及荷兰运营商 Kevin Ravensberg，他的 LNbits 实例支持 Bittipbot，这是一个基于 Telegram 的小费服务。

根据 Ravensberg 的说法，攻击者在 11 月 8 日 UTC 时间上午 9:22 到下午 2 点之间创建了新账户，并提取了 2,285,545 聪。被盗金额约为 0.02285545 BTC。Ravensberg 公诺个人补偿受影响的 Bittipbot 用户，尽管在开发者解决漏洞之前，访问资金仍会受到限制。

报告的序列提出了关于 LNbits 账户管理和授权机制的不安问题。然而，调查人员尚未公开确认导致未授权提款的确切漏洞。

LNbits 作为一种模块化支付系统，连接至闪电资金来源，包括 LND 和 Core Lightning。其架构支持独立钱包、应用程序编程接口、支付终端、小费服务和多个可选扩展。

这种灵活性也引入了额外的软件组件，需要安全监督，特别是在安装可通过公共互联网访问时。

此次紧急情况发生在闪电网络基础设施面临困难的一年，开发者正在应对多个显著实现中的漏洞，包括 Core Lightning、Lightning Development Kit（LDK）和 Eclair。

在 8 月，Core Lightning 维护者面对众多 AI 辅助的漏洞报告，其中一些暴露了真正的安全问题。开发者建议采取紧急预防措施并准备修复，报告称在干扰期间大约 22% 的 Core Lightning 节点下线。

9 月和 10 月又推出了额外的安全发布，解决了拒绝服务攻击、通道关闭漏洞、交易签名问题和潜在资金损失。

LDK 开发者修复了一个特别令人关切的重连漏洞，该漏洞可能导致受影响的节点签署冲突的承诺交易。与此同时，Core Lightning 则发布了连续更新，解决内存耗尽、通道管理漏洞和其他安全缺陷。

LNbits 在 2026 年之前已经经历过安全审查。V12 的外部审查发现了身份验证缓存绕过和 Paypal 集成缺陷，这两者据说在 1.6.0 版本中已被修复。目前没有证据表明这些先前修复的缺陷与周日的攻击有关。

目前，LNbits 运营商面临简单的指示：在开发者发布和验证必要的安全补丁之前，保持受影响的基础设施离线。该项目的即时优先事项是遏制进一步的未授权提款，识别受损组件，并在不暴露额外资金的情况下恢复服务。

更广泛的关注超越了一个钱包平台。闪电应用程序经常结合支付基础设施、身份验证系统和第三方扩展，这意味着基础支付协议之外的漏洞仍然可能使用户面临财务损失。

周日的紧急情况展示了加密货币安全中一个持续存在的区别：一个正常运作的支付网络并不保证其上构建的每个应用程序的安全性。对于 LNbits 而言，恢复服务可能比精确确定攻击者是如何突破其防御的要容易。

此外，根据 newhedge.io 的统计，自 7 月下旬以来，闪电网络的容量减少了超过 1,100 BTC，回落到 2022 年中期的水平。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。