比特幣 Lightning 錢包平台 LNbits 呼籲使用者立即更新至最新版本，此前該平台報告稱，針對 LNbits 實例的一波攻擊導致資金遭竊。
該專案於週二發布了 1.7.0 版本， 形容 這是一次關鍵版本更新，用於修補漏洞並強化驗證、擴充功能管理與付款處理。LNbits 警告，對於憑證已遭洩露的安裝環境，單靠更新並不能提供保護。
「過去幾天非常艱難。在使用者和我們自身遭受損失後，我們不懈努力，終於推出 v1.7 版本。」LNbits 創辦人 Ben Arc 在 X 上 表示 。
LNbits 提供運行比特幣 Lightning 錢包和支付應用程式的軟體，包括商家結帳、打賞服務和付費牆。開發者 Ben Arc 表示 ，5 月時約有 20 萬人自行運行該軟體。
LNbits 於週日首先 警告 營運者停用其 Paywall 擴充功能，同時調查一個潛在漏洞。僅一個多小時後，該專案便 敦促 使用者立即關閉 LNbits 伺服器，理由是一波攻擊正在發生。該專案也將自己的託管安裝環境下線。
該公司尚未詳細說明這項漏洞及受其影響的人數。在緊急修補程式的 附帶 公告中，LNbits 表示，該漏洞影響 1.7.0 之前的所有版本，並使資金面臨遭竊風險。
該專案還警告，升級前遭暴露的憑證在升級後仍可能讓攻擊者取得存取權，因此敦促營運者重設錢包金鑰、更換資金來源憑證，並將儲存在 LNbits 設定中的密密視為已遭洩露；若懷疑發生入侵，還建議遷移至全新的伺服器。
Cointelegraph 已聯絡 Ben Arc 和 LNbits 徵求評論。
一名使用者 Kevin Ravensberg 表示 ，攻擊者利用其 LNbits 實例，在他關閉伺服器前透過新建立的帳戶提取了約 230 萬聰，即 0.023 枚比特幣。
該公司表示，後續將發布另一份詳細說明這項漏洞的報告。