LNbits każe wyłączyć serwery po ataku
LNbits ostrzegł operatorów przed natychmiastowym wyłączeniem serwerów po doniesieniach o nieautoryzowanych kontach i wypływie środków.
LNbits wzywa do natychmiastowego wyłączenia serwerów
LNbits, open-source'owa platforma do zarządzania portfelami i płatnościami w Lightning Network, wydał pilny komunikat bezpieczeństwa po doniesieniach o przejęciach kont i nieautoryzowanych wypłatach środków. Operatorom zalecono natychmiastowe odłączenie serwerów do czasu wdrożenia poprawek.
Według dostępnych informacji alarm pojawił się 8 listopada 2026 roku, a twórcy projektu pracowali nad kilkoma patchami, które miały zostać opublikowane w ciągu 24–48 godzin.
Co wiadomo o incydencie
Jednym z publicznie opisanych przypadków był BitTipBot, usługa oparta o LNbits. Jej operator poinformował o utracie 2 285 545 satoshi, czyli około 0,0229 BTC. W praktyce oznacza to, że atakujący mieli tworzyć nowe konta w instancjach LNbits i wypłacać środki, do których nie powinni mieć dostępu.
Ważne jest jednak to, że na moment publikacji nie potwierdzono dokładnego wektora ataku ani konkretnej luki technicznej, która została wykorzystana. Wiadomo jedynie, że problem dotyczył mechanizmu autoryzacji lub zarządzania kontami w części wdrożeń.
Dlaczego LNbits prosi o wyłączenie usług
LNbits działa w modelu self-hosted, co oznacza, że każdy operator sam utrzymuje własną instancję. To daje dużą elastyczność — można budować m.in. boty napiwkowe, proste systemy płatności czy współdzielone portfele — ale jednocześnie wymaga od operatorów szybkiej reakcji na zagrożenia.
W tym przypadku projekt nie ma jednego centralnego „przełącznika”, który mógłby wyłączyć wszystkie wdrożenia naraz. Dlatego komunikat musiał zostać przekazany do społeczności i do każdego operatora osobno.
Użytkownicy nadal bez dostępu do środków
Wstrzymanie serwerów oznacza tymczasową przerwę w działaniu usług, ale ma ograniczyć ryzyko kolejnych wypłat. W przypadku BitTipBot operator zapowiedział, że zrekompensuje straty użytkownikom, jednak środki pozostawały niedostępne do czasu wdrożenia poprawek.
To pokazuje, że przy tego typu narzędziach problem bezpieczeństwa nie ogranicza się do samego protokołu Lightning Network. Ryzyko może pojawić się także na poziomie aplikacji, integracji i sposobu zarządzania dostępem.
Tło: nie pierwszy taki problem w LNbits
LNbits był już wcześniej audytowany pod kątem bezpieczeństwa. W 2026 roku projekt miał poprawić wcześniejsze podatności w wersji 1.6.0, po przeglądzie przeprowadzonym przez zewnętrzny zespół. Nie ma jednak potwierdzenia, że tamte stare problemy mają związek z obecnym incydentem.
W tym samym okresie poprawki bezpieczeństwa publikowały też inne projekty związane z Lightning, ale również w tym przypadku nie ma podstaw, by łączyć je bezpośrednio z atakiem na LNbits.
Co dalej
Na ten moment najważniejsze zalecenie jest proste: operatorzy LNbits powinni utrzymywać swoje instancje offline, dopóki nie pojawią się i nie zostaną zweryfikowane poprawki. Dopiero potem możliwy będzie bezpieczny powrót do normalnego działania.
Cała sytuacja przypomina, że nawet sprawnie działająca sieć płatnicza nie gwarantuje bezpieczeństwa każdej aplikacji zbudowanej na jej bazie. W świecie krypto najsłabszym ogniwem często nie jest sam blockchain, lecz otaczające go oprogramowanie.
