據 The Hacker News 報導,開源比特幣閃電網路錢包系統 LNbits 於 11 月 8 日因一波攻擊,要求所有營運者立即關閉伺服器,並表示有數項安全修補待釋出 [1]。報導指出,一名營運者稱新建帳號利用漏洞從其伺服器提領 2,285,545 聰(約 0.023 BTC),攻擊始於專案首次警告前三個多小時,專案亦關閉其代管的 my.lnbits.com 雲端實例 [1]。LNbits 營運者應依專案指示保持伺服器關閉,並在修補版本釋出後再更新恢復服務 [1]。
開源比特幣閃電網路錢包 LNbits 遭一波攻擊,專案要求所有營運者關閉伺服器並暫停自家雲端服務
閱讀約 1 分鐘
- 揭露
- 2026年11月8日
- 發布
- 2026年11月10日
- 最後更新
- 2026年11月10日
- CVSS 依據
- 本站評估
- 利用與修補狀態
- 已遭利用
- 初始入侵方式
- 影響
- 漏洞狀態
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
據 The Hacker News 報導,LNbits 專案於 11 月 8 日 12:33 UTC 先發布較窄的警告,要求營運者停用 Paywall 擴充功能,約 80 分鐘後改為要求所有營運者關閉伺服器 [1]。
損失與影響
營運者 Kevin Ravensberg 表示其伺服器在 09:22 至 14:00 UTC 間遭利用,損失 2,285,545 聰,並承諾賠付 Telegram 機器人 BitTipBot 的使用者;他稱開發者已確認遭利用的擴充功能,但截至報導時未公開其名稱 [1]。
修補狀態
報導稱截至 11 月 9 日 09:00 UTC 專案尚未釋出修正版本,開發者 Ben Arc 預估修補將在 24 至 48 小時內合併釋出;專案亦未說明受攻擊伺服器數量或損失總額 [1]。
修復指引
參考來源
媒體報導1
- [1]
“Everyone running LNbits, a free, open-source Bitcoin Lightning wallet system, should shut down their servers now because of a wave of attacks, the project said yesterday.”
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。