2026 年 11 月 10 日，基于闪电网络的比特币支付与钱包账户平台 LNbits 发出紧急公告，要求所有运营商关闭实例。该通知源于项目称可能危及支付、结算和打赏服务的“攻击浪潮”。虽然 LNbits 的托管服务已于 11 月 8 日因预防措施下线，自托管用户被指示在获得进一步安全更新前停止服务器。

BTC / USD
来源：CoinGecko。价格仅供参考。

更新，2026 年 11 月 11 日 03:28 UTC：LNbits 于 11 月 10 日发布紧急版本 1.7.0，修补了身份验证、扩展管理和支付处理漏洞，团队警告任何低于 1.7.0 的版本仍易遭资金盗窃（Cointelegraph）。项目还披露，一名运营商因攻击者创建新账户并从其实例提取约 2.3 万 satoshi（约 0.023 BTC）而损失资金（Bitcoin Magazine）。

安全更改已合并但尚未发布稳定版

据 CryptoSlate 报道，LNbits 于 11 月 9 日将 pull request #4310 合并至开发分支。此更改引入更强的请求保护，阻止服务器内部请求，并默认禁用新账户创建。然而，合并并未生成新的稳定发行版，GitHub 仓库仍将 9 月 18 日的 v1.6.2 热修复列为最新稳定版。该版本仅解决了 PostgreSQL 备份问题，未包含新合并的安全修复。

对商户和开发者的影响

此公告影响一系列基于 LNbits 的工具，包括 POS 终端、在线结算小部件、捐赠按钮、打赏模块、钱包账户 API 以及自托管和托管的闪电部署。暂停实例的运营商将面临比特币支付流和相关服务的中断。托管客户已离线，LNbits 表示服务可能在 24 小时内恢复，但未给出具体重启时间表。

后续关注点

相关方应关注 LNbits GitHub 的发布动态，等待包含安全补丁的稳定版本及官方重启批准。项目沟通渠道预计将提供更多关于攻击范围和后续缓解措施的更新。使用基于 LNbits 的支付解决方案的用户应保持警惕，考虑在平台再次确认安全前使用临时替代方案进行比特币交易。

来源

本文由 COINMAG 新闻编辑部根据上述报告撰写。