LNbits đã yêu cầu tất cả các nhà vận hành tự‑host dừng các instance của họ sau các vụ tấn công được báo cáo, trong khi dịch vụ được lưu trữ vẫn ngoại tuyến chờ các bản vá bảo mật.
Dịch từ tiếng Anh. Đọc bản gốc
Vào ngày 10 tháng 11 2026, LNbits – nền tảng thanh toán Bitcoin và ví‑tài khoản được xây dựng trên Lightning Network – đã đưa ra khuyến cáo khẩn cấp yêu cầu tất cả các nhà vận hành tắt các instance của mình. Thông báo này xuất phát sau một “làn tấn công” mà dự án cho rằng có thể làm suy yếu các dịch vụ thanh toán, checkout và tip. Trong khi dịch vụ lưu trữ của LNbits đã bị tắt từ ngày 8 tháng 11 như một biện pháp phòng ngừa, người dùng tự‑host được chỉ dẫn dừng máy chủ cho đến khi có bản cập nhật bảo mật mới.
Cập nhật, ngày 11 tháng 11, 03:28 UTC: LNbits đã phát hành bản vá khẩn cấp, phiên bản 1.7.0, vào ngày 10 tháng 11, khắc phục các lỗ hổng xác thực, quản lý extension và xử lý thanh toán, và đội ngũ cảnh báo rằng bất kỳ phiên bản nào trước 1.7.0 vẫn còn nguy cơ bị đánh cắp quỹ (Cointelegraph). Dự án cũng tiết lộ rằng một nhà vận hành đã mất khoảng 2,3 triệu satoshi (khoảng 0,023 BTC) sau khi kẻ tấn công tạo tài khoản mới và rút tiền từ instance của anh (Bitcoin Magazine).
Theo CryptoSlate, LNbits đã hợp nhất pull request #4310 vào nhánh phát triển vào ngày 9 tháng 11. Thay đổi này tăng cường bảo vệ yêu cầu, ngăn máy chủ thực hiện các yêu cầu nội bộ và mặc định vô hiệu hoá việc tạo tài khoản mới. Tuy nhiên, việc hợp nhất không tạo ra bản phát hành ổn định mới, và kho GitHub của dự án vẫn liệt kê bản hotfix v1.6.2 ngày 18 tháng 9 là phiên bản ổn định mới nhất. Bản phát hành tháng 9 chỉ giải quyết vấn đề sao lưu PostgreSQL và không chứa các bản vá bảo mật mới vừa được hợp nhất.
Khuyến cáo này ảnh hưởng đến một loạt công cụ dựa trên LNbits, bao gồm các terminal POS, widget checkout trực tuyến, nút quyên góp, mô-đun tip, API ví‑tài khoản và cả các triển khai Lightning tự‑host và được quản lý. Các nhà vận hành tạm dừng instance sẽ gặp gián đoạn trong luồng thanh toán Bitcoin và các dịch vụ liên quan. Khách hàng sử dụng dịch vụ lưu trữ đã ngoại tuyến, LNbits cho biết các dịch vụ có thể khôi phục trong vòng 24 giờ, dù chưa có thời gian khởi động lại cụ thể nào được công bố.
Các bên liên quan nên theo dõi các bản phát hành trên GitHub của LNbits để có phiên bản ổn định tích hợp các bản vá bảo mật và có xác nhận khởi động lại chính thức. Các cập nhật bổ sung dự kiến sẽ đến từ các kênh truyền thông của dự án, có thể làm rõ phạm vi các vụ tấn công và các bước giảm thiểu tiếp theo. Người dùng các giải pháp thanh toán dựa trên LNbits được khuyên nên cảnh giác với các khuyến cáo trong tương lai và cân nhắc các giải pháp tạm thời cho giao dịch Bitcoin cho tới khi nền tảng được xác nhận an toàn lại.
Thảo luận 0