LNbits遭资金盗取攻击,发布1.7.0补丁
当前进展与背景
最新公开报道
最近报道 ·LNbits 发布 1.7.0 安全更新,称旧版本资金面临被盗风险
11 月 11 日,据 LNbits 官方公告,闪电网络钱包系统 LNbits 发布 1.7.0 安全更新,要求所有运营者在运行服务前升级。项目方称,11 月 8 日发现的漏洞影响此前所有版本,旧版本中的资金面临被盗风险。LNbits 表示,升级前已泄露的凭证仍可能让攻击者在升级后保持访问权限,建议运营者重置所有钱包密钥、更换资金来源及其他敏感凭证;若怀疑服务器已被入侵,应在新服务器上安装新版本并保留相关日志。
深潮 TechFlow · Web3 资讯 · 查看报道与出处 →报道时间不等于事件生效时间;具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景;涉及安排、版本或状态时,以较新的具体报道为线索核对。
比特币闪电网络钱包平台LNbits在遭遇导致资金被盗的攻击后发布1.7.0安全更新,要求所有运营者在运行服务前升级。项目方称11月8日发现的漏洞影响此前所有版本,旧版本资金面临被盗风险;升级前已泄露的凭证仍可能让攻击者保持访问权限,建议重置所有钱包密钥、更换资金来源等敏感凭证,怀疑服务器被入侵时应在新服务器上安装新版本并保留日志。有用户报告攻击者利用其LNbits实例创建新账户,盗走约0.023枚比特币。
综述整理于
影响怎么看
AI 根据来源整理,含条件性分析
可能增加自建LNbits实例运营者的资金安全风险,取决于其是否及时升级并重置已泄露凭证;托管服务my.lnbits.com用户则受官方停用实例影响,短期无法使用。
- 成立条件:
- 结论成立需运营者实际完成1.7.0升级与凭证重置;LNbits尚未披露漏洞细节和受影响范围,实际损失规模待确认。
- 接着看:
- LNbits承诺的漏洞利用详细报告是否发布,以及my.lnbits.com服务恢复情况。
查看依据 · 3 篇报道
- LNbits 紧急发布 v1.7.0 补丁,应对 Bitcoin Lightning 钱包被盗攻击
Cointelegraph
LNbits has urged users to update immediately to its latest version after reporting a wave of attacks targeting LNbits instances that resulted in stolen funds.
- LNbits 发布 1.7.0 安全更新,称旧版本资金面临被盗风险
深潮 TechFlow · Web3 资讯
项目方称,11 月 8 日发现的漏洞影响此前所有版本,旧版本中的资金面临被盗风险。
- 闪电网络钱包LNbits称所有服务将在24小时内恢复
PANews
出于安全考虑,已停用了 SaaS 平台 my.lnbits.com 上的所有实例。所有服务将在 24 小时内恢复。
整理于
事件进展
- 11月11日 09:16 · 3 篇报道LNbits遭攻击致资金被盗后发布1.7.0补丁Cointelegraph:LNbits 紧急发布 v1.7.0 补丁,应对 Bitcoin Lightning 钱包被盗攻击
- 11月9日 03:49 · 2 篇报道LNbits遭攻击后关闭托管服务实例深潮 TechFlow · Web3 资讯:闪电网络钱包 LNbits 遭攻击后预防性关闭 my.lnbits.com 托管服务
- 11月8日 23:41 · 2 篇报道闪电网络钱包LNbits遭攻击要求用户停服PANews:闪电网络钱包LNbits遭遇攻击,提醒所有用户立即停止服务器
报道时间线
沿着报道,了解事件的不同侧面。
- 深潮 TechFlow · Web3 资讯LNbits 发布 1.7.0 安全更新,称旧版本资金面临被盗风险
11 月 11 日,据 LNbits 官方公告,闪电网络钱包系统 LNbits 发布 1.7.0 安全更新,要求所有运营者在运行服务前升级。项目方称,11 月 8 日发现的漏洞影响此前所有版本,旧版本中的资金面临被盗风险。LNbits 表示,升级前已泄露的凭证仍可能让攻击者在升级后保持访问权限,建议运营者重置所有钱包密钥、更换资金来源及其他敏感凭证;若怀疑服务器已被入侵,应在新服务器上安装新版本并保留相关日志。
- PANewsLNbits因资金被盗事件紧急发布1.7.0版本补丁
据Cointelegraph报道,比特币闪电网络钱包平台LNbits在遭遇导致资金被盗的攻击后,紧急发布1.7.0版本并敦促用户立即更新。LNbits警告该漏洞影响所有较早版本,仅升级无法保护凭证已泄露的用户,建议重置钱包密钥、更换凭证,怀疑被入侵时迁移服务器。创始人Ben Arc表示团队正努力应对损失。有用户报告攻击者利用其LNbits实例创建新账户,盗走约0.023枚比特币。
- Cointelegraph精选LNbits 紧急发布 v1.7.0 补丁,应对 Bitcoin Lightning 钱包被盗攻击
LNbits 紧急发布 v1.7.0 补丁,称 1.7.0 之前所有版本存在漏洞、资金面临被盗风险,敦促用户立即更新。项目方称此前一波攻击已造成损失,用户 Kevin Ravensberg 称其 LNbits 实例被利用、约 230 万 satoshis(0.023 Bitcoin)被提走;LNbits 尚未披露漏洞细节和受影响范围,并警告升级前已泄露的凭证升级后仍可能被利用,建议重置钱包密钥、更换资金来源凭证,怀疑被入侵时迁移到全新服务器。
- PANews闪电网络钱包LNbits称所有服务将在24小时内恢复
闪电网络钱包LNbits 发文表示,出于安全考虑已停用 SaaS 平台 my.lnbits.com 上的所有实例,所有服务将在 24 小时内恢复。此前 LNbits 称遭遇一波攻击,并提醒所有用户立即停止服务器。
- 深潮 TechFlow · Web3 资讯闪电网络钱包 LNbits 遭攻击后预防性关闭 my.lnbits.com 托管服务
据 The Defiant 报道,闪电网络钱包及账户系统 LNbits 在遭遇一波攻击后,预防性关闭托管服务 my.lnbits.com 的所有实例,预计 24 小时内恢复。LNbits 贡献者 Ben Arc 表示,安全补丁预计将在 24 至 48 小时内合并并发布。此前 LNbits 已呼吁所有运营者立即停止其 LNbits 服务器。
- 深潮 TechFlow · Web3 资讯LNbits 遭攻击,官方呼吁用户立即停止服务器
深潮 TechFlow 消息,11 月 8 日 LNbits 官方公告称,闪电网络钱包及账户系统 LNbits 遭遇一波攻击,呼吁所有用户立即停止其 LNbits 服务器。团队表示需要推送多项安全补丁,在补丁发布前采取谨慎措施,并将尽快公布后续进展。攻击方式与损失情况当前材料未提供。
- PANews闪电网络钱包LNbits遭遇攻击,提醒所有用户立即停止服务器
比特币闪电网络开源钱包及账户系统LNbits在X平台发文警告,所有用户应立即停止其LNbits服务器。LNbits表示,在遭遇一波攻击后,团队需推送多项安全补丁,在此之前最好保持谨慎,后续将尽快发布更新。
本事件热度走势
当前热度 7.6·可比范围峰值 29.5(11月11日 10:00)·近 24 小时可比范围变化 -50%
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。