跳到正文
热点事件历史事件

LNbits遭资金盗取攻击,发布1.7.0补丁

7 篇报道3 个报道来源最近报道 · 3 天前
我的关注 →

当前进展与背景

最新公开报道

最近报道 ·

LNbits 发布 1.7.0 安全更新,称旧版本资金面临被盗风险

11 月 11 日,据 LNbits 官方公告,闪电网络钱包系统 LNbits 发布 1.7.0 安全更新,要求所有运营者在运行服务前升级。项目方称,11 月 8 日发现的漏洞影响此前所有版本,旧版本中的资金面临被盗风险。LNbits 表示,升级前已泄露的凭证仍可能让攻击者在升级后保持访问权限,建议运营者重置所有钱包密钥、更换资金来源及其他敏感凭证;若怀疑服务器已被入侵,应在新服务器上安装新版本并保留相关日志。

深潮 TechFlow · Web3 资讯 · 查看报道与出处 →

报道时间不等于事件生效时间;具体状态与适用对象请对照来源。

背景综述 · AI 整理

以下帮助了解背景;涉及安排、版本或状态时,以较新的具体报道为线索核对。

比特币闪电网络钱包平台LNbits在遭遇导致资金被盗的攻击后发布1.7.0安全更新,要求所有运营者在运行服务前升级。项目方称11月8日发现的漏洞影响此前所有版本,旧版本资金面临被盗风险;升级前已泄露的凭证仍可能让攻击者保持访问权限,建议重置所有钱包密钥、更换资金来源等敏感凭证,怀疑服务器被入侵时应在新服务器上安装新版本并保留日志。有用户报告攻击者利用其LNbits实例创建新账户,盗走约0.023枚比特币。

综述整理于

影响怎么看

AI 根据来源整理,含条件性分析

  • 可能增加自建LNbits实例运营者的资金安全风险,取决于其是否及时升级并重置已泄露凭证;托管服务my.lnbits.com用户则受官方停用实例影响,短期无法使用。

    成立条件:
    结论成立需运营者实际完成1.7.0升级与凭证重置;LNbits尚未披露漏洞细节和受影响范围,实际损失规模待确认。
    接着看:
    LNbits承诺的漏洞利用详细报告是否发布,以及my.lnbits.com服务恢复情况。
    查看依据 · 3 篇报道

整理于

事件进展

3 个进展
  1. 11月11日 09:16 · 3 篇报道
    LNbits遭攻击致资金被盗后发布1.7.0补丁
    Cointelegraph:LNbits 紧急发布 v1.7.0 补丁,应对 Bitcoin Lightning 钱包被盗攻击
  2. 11月9日 03:49 · 2 篇报道
    LNbits遭攻击后关闭托管服务实例
    深潮 TechFlow · Web3 资讯:闪电网络钱包 LNbits 遭攻击后预防性关闭 my.lnbits.com 托管服务
  3. 11月8日 23:41 · 2 篇报道
    闪电网络钱包LNbits遭攻击要求用户停服
    PANews:闪电网络钱包LNbits遭遇攻击,提醒所有用户立即停止服务器

报道时间线

沿着报道,了解事件的不同侧面。

11月11日
  1. 深潮 TechFlow · Web3 资讯
    LNbits 发布 1.7.0 安全更新,称旧版本资金面临被盗风险

    11 月 11 日,据 LNbits 官方公告,闪电网络钱包系统 LNbits 发布 1.7.0 安全更新,要求所有运营者在运行服务前升级。项目方称,11 月 8 日发现的漏洞影响此前所有版本,旧版本中的资金面临被盗风险。LNbits 表示,升级前已泄露的凭证仍可能让攻击者在升级后保持访问权限,建议运营者重置所有钱包密钥、更换资金来源及其他敏感凭证;若怀疑服务器已被入侵,应在新服务器上安装新版本并保留相关日志。

  2. PANews
    LNbits因资金被盗事件紧急发布1.7.0版本补丁

    据Cointelegraph报道,比特币闪电网络钱包平台LNbits在遭遇导致资金被盗的攻击后,紧急发布1.7.0版本并敦促用户立即更新。LNbits警告该漏洞影响所有较早版本,仅升级无法保护凭证已泄露的用户,建议重置钱包密钥、更换凭证,怀疑被入侵时迁移服务器。创始人Ben Arc表示团队正努力应对损失。有用户报告攻击者利用其LNbits实例创建新账户,盗走约0.023枚比特币。

  3. Cointelegraph精选
    LNbits 紧急发布 v1.7.0 补丁,应对 Bitcoin Lightning 钱包被盗攻击

    LNbits 紧急发布 v1.7.0 补丁,称 1.7.0 之前所有版本存在漏洞、资金面临被盗风险,敦促用户立即更新。项目方称此前一波攻击已造成损失,用户 Kevin Ravensberg 称其 LNbits 实例被利用、约 230 万 satoshis(0.023 Bitcoin)被提走;LNbits 尚未披露漏洞细节和受影响范围,并警告升级前已泄露的凭证升级后仍可能被利用,建议重置钱包密钥、更换资金来源凭证,怀疑被入侵时迁移到全新服务器。

11月9日
  1. PANews
    闪电网络钱包LNbits称所有服务将在24小时内恢复

    闪电网络钱包LNbits 发文表示,出于安全考虑已停用 SaaS 平台 my.lnbits.com 上的所有实例,所有服务将在 24 小时内恢复。此前 LNbits 称遭遇一波攻击,并提醒所有用户立即停止服务器。

  2. 深潮 TechFlow · Web3 资讯
    闪电网络钱包 LNbits 遭攻击后预防性关闭 my.lnbits.com 托管服务

    据 The Defiant 报道,闪电网络钱包及账户系统 LNbits 在遭遇一波攻击后,预防性关闭托管服务 my.lnbits.com 的所有实例,预计 24 小时内恢复。LNbits 贡献者 Ben Arc 表示,安全补丁预计将在 24 至 48 小时内合并并发布。此前 LNbits 已呼吁所有运营者立即停止其 LNbits 服务器。

11月8日
  1. 深潮 TechFlow · Web3 资讯
    LNbits 遭攻击,官方呼吁用户立即停止服务器

    深潮 TechFlow 消息,11 月 8 日 LNbits 官方公告称,闪电网络钱包及账户系统 LNbits 遭遇一波攻击,呼吁所有用户立即停止其 LNbits 服务器。团队表示需要推送多项安全补丁,在补丁发布前采取谨慎措施,并将尽快公布后续进展。攻击方式与损失情况当前材料未提供。

  2. PANews
    闪电网络钱包LNbits遭遇攻击,提醒所有用户立即停止服务器

    比特币闪电网络开源钱包及账户系统LNbits在X平台发文警告,所有用户应立即停止其LNbits服务器。LNbits表示,在遭遇一波攻击后,团队需推送多项安全补丁,在此之前最好保持谨慎,后续将尽快发布更新。

本事件热度走势

当前热度 7.6·可比范围峰值 29.5(11月11日 10:00)·近 24 小时可比范围变化 -50%

010203011月9日00:0011月10日11:0011月11日22:0011月13日09:00

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。