TREE NEWS 消息， LNbits 在发生多起攻击事件后发布紧急安全警告，敦促所有用户立即关闭服务器，直至关键漏洞修复。运营者 @KevinR4 报告称，攻击者通过创建新账户并提取资金，在近 5 小时内造成其损失 2,285,545 sats。他承诺向 BitTipBot 受影响用户补偿，但表示漏洞修复前相关资金仍无法使用。LNbits 称安全补丁预计将在 24 至 48 小时内推出。
LNbits 遭多起攻击 紧急呼吁用户关闭服务器
AI 解读
这次事件的关键不在于单个运营者的损失，而在于漏洞利用路径指向账户创建与提现环节：攻击者无需攻破既有钱包即可通过新账户抽走资金，这意味着任何开放注册的 LNbits 实例都暴露在同类风险下，影响面覆盖自建节点的运营者及其终端用户。官方要求全面关停服务器、补丁尚需 24 至 48 小时，这段窗口期内资金实际处于冻结且无法动用状态，补偿承诺也因此悬空。值得观察的是补丁能否按时落地，以及修复后各实例是否会收紧账户与提现的默认权限。
由 AI 生成，仅供参考。