Web3智网

LNbits 遭盜後發布 1.7.0:較早版本均受影響,憑證已洩露者僅升級無法保護

以下整理自《Odaily 星球日報》2026年11月11日 09:29(UTC+8)的快訊,依據的是 LNbits 當時的官方公告,並非之後的新通報。快訊稱,比特幣閃電網路錢包平台 LNbits 在近期發生資金被盜攻擊後發布 1.7.0,並敦促用戶立即更新。

漏洞影響範圍

LNbits 警告,該漏洞影響所有較早版本。對憑證已洩露的用戶,僅升級無法保護。

官方建議的處置

公告建議重置錢包密鑰、更換相關憑證;若懷疑伺服器遭入侵,應遷移伺服器。

已公開的損失與團隊說法

LNbits 創辦人 Ben Arc 表示,用戶和團隊遭受損失後,團隊正努力應對。有用戶報告稱,攻擊者利用其 LNbits 實例建立新帳戶,盜走約 0.023 枚比特幣。

原文只把攻擊時間寫成「近期」,沒有給出確切日期、漏洞技術細節,也沒有說明除上述約 0.023 枚比特幣以外的總損失。這些範圍與不確定處,均以該則快訊所引的官方公告和用戶報告為準。

原文出處與報導時間:Odaily 星球日報快訊(2026年11月11日 09:29,UTC+8)