LNbits 紧急停机：黑客窃取 228 万萨托希，闪电网再陷安全危机

据 Woofun AI 消息，开源闪电网络支付平台 于 2026 年 11 月 8 日发布紧急停机指令，要求所有运营方立即关闭服务器以应对正在发生的安全攻击。该事件由资深记者杰米·雷德曼披露，标志着这一模块化支付基础设施在面临多起漏洞报告后，被迫进入全面防御状态，以防止进一步的资金流失。此次紧急行动并非预防性维护，而是对已确认的攻击行为做出的直接响应，凸显了闪电网络上层应用在安全架构上的脆弱性。随着停机命令的下达，整个 LNbits 生态瞬间陷入停滞，开发者团队正全力投入关键补丁的开发工作，试图在最小化损失的前提下恢复系统信任。

这一突发事件迅速成为社区焦点，不仅影响了普通用户的使用体验，更引发了对底层协议与上层应用安全边界划分的深刻反思。在加密货币基础设施日益复杂的背景下，LNbits 的遭遇再次提醒市场，技术灵活性往往伴随着更高的安全风险，尤其是在涉及实时资金流转的场景中，任何微小的漏洞都可能被放大为灾难性的后果。

攻击的具体细节在随后的几个小时中逐渐浮出水面，揭示了攻击者如何利用系统缺陷进行精准打击。安全警告最初出现在 2026 年 11 月 8 日世界协调时间 13:56，LNbits 通过其官方 X 平台账号发布了极为紧急的公告，明确要求所有用户立即停止运行 LNbits 服务器，并呼吁社区广泛转发此消息。在此之前，大约在世界协调时间 12:33，平台已建议那些使用 Paywall 扩展功能的运营方先行关闭该功能，以便开发人员调查潜在漏洞。

然而，随后发布的全面停机警告表明，安全问题并非仅限于单一扩展功能，而是涉及更核心的账户管理与授权机制。Woofun AI 整理数据显示，一名名为凯文·拉文斯伯格的荷兰运营方遭受了实质性损失。他的 LNbits 实例支持基于 Telegram 的打赏服务 ，攻击者在 2026 年 11 月 8 日世界协调时间上午 9:22 至下午 2 点之间，通过创建未经授权的账户窃取了 2,285,545 萨托希，这一金额约合 0.02285545 比特币。拉文斯伯格承诺亲自赔偿受影响的 Bittipbot 用户，但在漏洞修复前，用户资金仍被锁定。

此外，LNbits 暂停了其托管服务 my.lnbits.com 的运行，开发人员表示一旦修复完成，这些服务可在 24 小时内恢复。截至目前，调查人员尚未公开确定导致这些未经授权提款的具体攻击向量，但账户管理系统的失效无疑是最核心的问题所在。

在修复进度方面，核心贡献者本·阿克强调，开发人员预计将在 24 至 48 小时内推出安全补丁。这一时间窗口对于遏制进一步损失至关重要，同时也考验着开发团队的技术响应能力。LNbits 作为一个模块化支付系统，其架构支持独立的钱包、应用程序编程接口、支付终端、打赏服务以及众多可选扩展功能，这种灵活性虽然提升了用户体验，但也引入了额外的软件组件，增加了安全监控的难度。该系统与包括 和 在内的闪电网络资金来源相连，这意味着任何上层应用的漏洞都可能间接影响底层网络的稳定性。

值得注意的是，LNbits 在 2026 年早些时候曾接受过由 公司进行的外部安全审查，该审查发现了身份验证缓存绕过问题以及 Paypal 集成方面的缺陷，据称这些问题已在 1.6.0 版本中得到修复。

然而，目前尚无法确定这些此前已修复的缺陷与周日发生的攻击之间存在关联。这一不确定性增加了调查的复杂性，也引发了社区对现有安全审计有效性的质疑。在等待补丁的过程中，运营方被要求保持基础设施的停机状态，以切断攻击者的潜在路径。