漏洞致 0.023BTC 被盗，LNbits 紧急关停服务

据 Woofun AI 消息，基于比特币闪电网络的支付平台 因软件扩展功能存在严重漏洞，遭黑客利用窃取资金，迫使平台发出紧急警告并建议用户立即停止使用其服务器。

此次攻击并非针对比特币区块链底层，而是利用了 LNbits 服务器软件的缺陷。攻击者在创建新账户后，通过有漏洞的扩展功能擅自提取存储在服务器上的 。Woofun AI 整理数据显示，运营比特币小费服务 的凯文·雷文斯伯格确认，其服务器上有 228 万 5545 萨托希（约合 0.023 BTC）被窃走。攻击从 8 日上午 9 点 22 分持续至下午 2 点，共计约 5 小时，且在 LNbits 发出首个安全警告前损害已发生。

尽管 LNbits 最初仅警告 "Paywall" 扩展程序漏洞，但随着攻击范围超出预期，平台提高了应对力度，建议所有自主托管服务器暂停运行，并承诺赔偿受害用户损失，但在漏洞解决前限制资金访问。

LNbits 是一款开源软件，旨在帮助个人和企业依托闪电网络在自有服务器上运行钱包和支付服务。开发团队表示正努力在 24 至 48 小时内发布安全补丁，贡献者本·阿克称补丁就绪后将公布更多细节。平台计划在 24 小时内恢复自主运营的托管服务（my.lnbits.com），但建议运营商在验证补丁前继续暂停服务。