News 
Coin Information 
About us 
Add as a preferred source on Google
使用比特幣(BTC)閃電網路支付軟體 LNbits 的 BitTipBot，有一台營運伺服器發生2,285,545聰（0.02285545枚比特幣）未授權提領。這筆損失僅涉及 BitTipBot 的單一伺服器，不代表 LNbits 全部服務的受影響金額。
BitTipBot營運者 Kevin Ravensberg 於8日在 X 發文表示：「新建立的帳戶利用了漏洞。」聰是比特幣的最小單位，1枚比特幣等於1億聰。
Kevin Ravensberg 表示，攻擊發生於8日下午6時22分至晚間11時（韓國時間），資金在伺服器停止運作前遭提領。
他表示會補償受影響用戶的損失，但在漏洞修復前，用戶無法存取資金。
LNbits 於8日晚間9時33分（韓國時間）要求使用「Paywall」擴充功能的營運者停用該功能。當時的首則警告針對特定擴充功能。
同日晚間10時56分（韓國時間），LNbits 表示攻擊接連發生且需要多項安全修補，因而建議所有 LNbits 營運者立即停止伺服器。兩則警告都在 Kevin Ravensberg 所述的攻擊時段內發布。
LNbits 是一套軟體，讓用戶能在自有伺服器上運作閃電網路錢包與支付服務。這項建議針對 LNbits 伺服器，並不表示比特幣區塊鏈或整個閃電網路停止運作。
LNbits 直接營運的託管服務也已預防性停止。自行架設伺服器的用戶，則須由各營運者自行停機。
TokenPost先前報導，LNbits 曾表示停用託管服務的所有執行個體，並計畫在24小時內恢復；後續報導則指出，當時尚未公布恢復時程。託管服務的恢復安排，與要求個別營運者停止伺服器是兩項不同措施。此次資金提領發生在由個別營運者管理的 BitTipBot 伺服器。
LNbits 最初警告 Paywall 功能可能存在問題，但未公布 BitTipBot 伺服器實際遭利用的擴充功能名稱。因此，不能只憑 Paywall 警告就認定該功能是資金遭提領的原因。
LNbits 官方發布頁目前將9月推出的1.6.2版列為最新版本。該版本的變更內容是修正資料庫備份功能，並未標示為修補此次事件的安全更新。
Comment 0