比特幣閃電網路錢包平台 LNbits 敦促用戶立即更新至最新版本，此前該項目報告稱，針對 LNbits 實例的一波攻擊導致資金被盜。
該項目於週二發布了 1.7.0 版本，稱此為關鍵更新，修復了漏洞，並加強了身份驗證、擴展管理和支付處理。LNbits 警告稱，即使完成更新，若憑證此前已洩露，安裝環境仍不會自動安全。
LNbits 創辦人 Ben Arc 在 X 上表示：「過去幾天非常艱難，我們和用戶都遭受了損失，我們一直在不懈努力，推動 v1.7 版本盡快發布。」
LNbits 提供用於運行比特幣閃電網絡錢包和支付應用的軟體，包括商家收銀台、小費服務和付費牆。開發者 Ben Arc 今年 5 月表示，大約有 20 萬人自行運行這款軟體。
LNbits 最初於週日警告運營方先停用其 Paywall 擴展，同時調查一項潛在漏洞。一個多小時後，該項目以出現一輪攻擊為由，敦促用戶立即關閉 LNbits 伺服器。它還將自有託管實例下線。
該公司尚未詳細說明漏洞利用方式，也未披露受影響人數。在隨緊急補丁發布的公告中，LNbits 表示，該漏洞影響所有 1.7.0 之前的版本，並使資金面臨被盜風險。
LNbits 亦警告稱，升級前已暴露的憑證在升級後仍可能讓攻擊者取得存取權限，並敦促運營方重置錢包密鑰、更換資金來源憑證，並將存儲在 LNbits 設定中的密鑰視為已洩露；如懷疑已被入侵，建議遷移至全新的伺服器。
Cointelegraph 已聯絡 Ben Arc 和 LNbits 徵求評論。
一名用戶 Kevin Ravensberg 表示，攻擊者利用了他的 LNbits 實例，透過新創建的帳戶提走了約 230 萬聰，即 0.023 枚比特幣，隨後他才來得及關閉伺服器。
The company stated that a separate report will be released to detail the exploitation of this vulnerability.