Newshot 
该项目昨天表示，由于一波攻击，所有运行 LNbits（一个免费、开源的比特币 Lightning 钱包系统）的人都应立即关闭自己的服务器。
它有若干安全修复要发布，并要求运营者在这些修复发布前保持谨慎。一名运营者表示，新账户利用一个漏洞从他的服务器上提走了 2,285,545 satoshis，约 0.023 枚比特币，而他未能及时阻止。
关闭通知是在首次范围更窄的警告发出约 80 分钟后发布的。该警告要求运营者禁用 Paywall，这是一个让人们付费查看内容的附加组件，同时该项目正在调查一个可能的漏洞。
截至今天 09:00 UTC，该项目尚未发布修复版本。在 X 上，它尚未取消该通知、提供其他选项，也没有告诉运营者如何在服务器被关闭前检查它们是否遭到攻击。
Ben Arc 是 LNbits 的一名开发者，他昨天在补丁时间估计中表示，补丁“应该会在 24-48 小时内合并并可用”。从他的帖子算起，这意味着大约在今天 14:00 UTC 到明天 14:00 UTC 之间。
该项目昨天晚些时候还关闭了其云服务 my.lnbits.com 上为用户运行的所有 LNbits 实例。它在一份托管服务通知中表示，所有服务将在 24 小时内恢复，或大约在今天 17:20 UTC 前恢复。
报告损失的运营者 Kevin Ravensberg 在 X 上的一份损失报告中表示，他的服务器在关闭通知发布前就遭到了利用。攻击从昨天 09:22 持续到 14:00 UTC，开始时间比该项目在 12:33 UTC 发布首次警告早了三个多小时。
他承诺赔偿 BitTipBot（一个 Telegram 机器人）的用户。在该项目修复这些缺陷之前，他们无法取用自己的资金。
昨天晚些时候，Ravensberg 在后续帖子中表示，Arc 和一组安全测试人员已确认他的服务器上“具体使用的是哪一个扩展漏洞利用”。截至今天 09:00 UTC，他和该项目都没有在 X 的帖子中点名那个扩展。该项目也没有说明它是否是 Paywall，即其首次警告中点名的那个附加组件。
关闭通知涵盖 LNbits 服务器，未提及 Lightning 节点或其他钱包软件。它没有说明有多少服务器遭到攻击，也没有说明损失了多少。
写成 {{NAME_ab12cd34}} 这样的值是真实值的占位符。在回复和工具调用中都按原样使用它们：它们会在任何内容运行之前被填入真实值。不要要求验证它们，也不要用示例替换它们。