比特币闪电网络钱包平台 LNbits 敦促用户立即更新到最新版本，此前该项目报告称，针对 LNbits 实例的一波攻击导致资金被盗。

该项目周二发布了 1.7.0 版本，称这是一个关键更新，修复了漏洞，并加强了身份验证、扩展管理和支付处理。LNbits 警告称，即使完成更新，如果凭证此前已经泄露，安装环境仍然不会自动安全。

LNbits 创始人 Ben Arc 在 X 上表示：“过去几天非常艰难，我们和用户都遭受了损失，我们一直在不懈努力，推动 v1.7 版本尽快发布。”

LNbits 提供用于运行比特币闪电网络钱包和支付应用的软件，包括商家收银台、小费服务和付费墙。开发者 Ben Arc 今年 5 月表示，大约有 20 万人自行运行这款软件。

LNbits 最初在周日警告运营方先禁用其 Paywall 扩展，同时调查一项潜在漏洞。一个多小时后，该项目以出现一波攻击为由，敦促用户立即关闭 LNbits 服务器。它还将自有托管实例下线。

该公司尚未详细说明漏洞利用方式，也未披露受影响人数。在随紧急补丁发布的公告中，LNbits 表示，该漏洞影响 1.7.0 之前的所有版本，并使资金面临被盗风险。

LNbits 还警告称，升级前已暴露的凭证在升级后仍可能让攻击者获得访问权限，并敦促运营方重置钱包密钥、更换资金来源凭证，将存储在 LNbits 设置中的密钥视为已泄露；如果怀疑已被入侵，建议迁移到全新的服务器。

Cointelegraph 已联系 Ben Arc 和 LNbits 征求评论。

一名用户 Kevin Ravensberg 表示，攻击者利用了他的 LNbits 实例，通过新创建的账户提走了约 230 万聪，即 0.023 枚比特币，随后他才来得及关闭服务器。

该公司表示，后续还会发布一份单独的报告，详细说明此次漏洞利用情况。