自托管比特币钱包软件LNbits的开发团队11月10日发布紧急版本1.7.0。此前有报告称，攻击者利用Paywall扩展的漏洞窃取用户比特币。LNbits在安全公告中披露了相关细节。
该漏洞影响1.7.0之前的所有版本，LNbits已于11月8日向运营者发出预警，指出问题出在Paywall扩展。据入侵报告，攻击者可借此创建未经授权的账户并转出资金；LNbits尚未公布具体损失规模。
LNbits建议运营者将补丁发布前可能泄露的数据视为已遭入侵，并提出以下措施：
- 在新服务器上部署LNbits，而非直接升级现有安装；
- 通过Super Admin面板重置所有钱包密钥；
- 更换资金来源凭证，并重新连接外部服务，包括NWC Provider、LNDHub、Bolt Cards、TPOS、Bleskomat和FOSSA。
LNbits还提醒，热钱包存在风险，因为持有支付密钥的系统需要持续联网；运营者应仅在热钱包中保留最低限度的资金，其余转入冷存储。
运营者Kevin Ravensberg表示，他因该漏洞损失约230万聪，相当于0.023比特币左右。LNbits创始人Ben Arc承认此次修复过程艰难，他说：“这是非常艰难的几天，在用户和我们自身都遭受损失后，我们不停工作才推出了1.7版本。”
Arc在5月曾估计，约有20万名运营者自行运行LNbits。
