该项目警告说，运行旧版本的安装很容易受到攻击，并敦促运营商即使在升级后也要更换可能暴露的凭据。

比特币闪电钱包平台 LNbits 在报告针对 LNbits 实例的一波攻击导致资金被盗后，敦促用户立即更新到最新版本。

该项目于周二发布了 1.7.0 版本，将其描述为解决漏洞并加强身份验证、扩展管理和支付处理的关键版本。 LNbits 警告称，仅靠更新并不能保护凭据已被泄露的安装。

LNbits 创建者 Ben Arc 在 X 上表示：“这是非常具有挑战性的几天，在我们的用户和我们遭受损失之后，我们坚持不懈地努力发布 v1.7 版本。”

LNbits 提供用于运行比特币闪电钱包和支付应用程序的软件，包括商家结账、小费服务和付费专区。开发者 Ben Arc 在 5 月份表示，大约有 20 万人自己运行该软件。

LNbits 于周日首次警告运营商在调查潜在漏洞时禁用其付费墙扩展。一个多小时后，该项目以遭遇一波攻击为由，敦促用户立即关闭 LNbits 服务器。它还将自己的托管安装离线。

该公司尚未详细说明该漏洞以及有多少人受其影响。 LNbits 在紧急补丁附带的公告中表示，该漏洞影响 1.7.0 之前的所有版本，并使资金面临被盗的风险。

它还警告说，升级前暴露的凭证仍可能让攻击者在升级后获得访问权限，敦促运营商重置钱包密钥、更换资金来源凭证，并将存储在 LNbits 设置中的机密视为已泄露，如果怀疑存在泄露，建议迁移到新服务器。

Cointelegraph 联系了 Ben Arc 和 LNbits 征求评论。

一位用户 Kevin Ravensberg 表示，攻击者利用他的 LNbits 实例，在他关闭服务器之前通过新创建的账户提取了约 230 万聪（即 0.023 比特币）。

该公司表示，随后将发布一份详细说明该漏洞的单独报告。