LNbits, die Open-Source-Software, die viele Menschen zum Betrieb von Bitcoin-Lightning-Network-Wallets nutzen, hat alle Nutzer aufgefordert, ihre Server herunterzufahren. Die Warnung wurde am 8. November 2026 herausgegeben, nachdem es mehrere Berichte darüber gab, dass Angreifer neue Konten auf LNbits-Instanzen erstellten und unbefugt Gelder abhoben.

Was passiert ist

Der Alarm folgte auf eine Reihe erfolgreicher Angriffe. Den Berichten zufolge konnten Angreifer neue Konten auf LNbits-Instanzen eröffnen und anschließend Gelder abheben, auf die sie keinen Anspruch hatten.

Eines der deutlichsten öffentlichen Beispiele stammt von @KevinR4v, der BitTipBot betreibt. Der Betreiber meldete einen Verlust von approximately 2.285.545 Sats, was etwa 0,0229 BTC entspricht. Für Leser, die nicht in Sats rechnen: Ein Sat ist die kleinste Einheit von Bitcoin, ein Hundertmillionstel eines Coins. Lightning-Nutzer denken in der Regel in Sats, weil das Netzwerk für kleine, schnelle Zahlungen ausgelegt ist.

Der Angriff auf BitTipBot erstreckte sich Berichten zufolge über einen Zeitraum von etwa fünf Stunden. Er begann gegen 9:22 Uhr UTC und dauerte bis etwa 14:00 Uhr UTC.

Der BitTipBot-Betreiber hat erklärt, dass er die betroffenen Nutzer entschädigen wird. Die Gelder bleiben unzugänglich, bis die Sicherheitspatches eingespielt sind, sodass die Nutzer auf LNbits warten müssen, bevor sie schadlos gehalten werden können.

Der Zeitplan für die Patches

Nachdem LNbits die Nutzer zum Abschalten aufgefordert hatte, teilte das Projekt mit, an mehreren Sicherheitspatches zu arbeiten. Die Veröffentlichung wird innerhalb von 24 bis 48 Stunden nach der Warnung erwartet.

Dieses Zeitfenster ist der konkrete Anhaltspunkt. Sowohl der Neustart der heruntergefahrenen Instanzen als auch die zugesagten BitTipBot-Erstattungen hängen von den Patches ab; der nächste Prüfpunkt ist also, ob die Veröffentlichung termingerecht erfolgt.

LNbits bat die Community zudem, den Hinweis so weit wie möglich zu verbreiten. Für ein dezentrales, selbst gehostetes Tool ist diese Aufforderung praktisch sinnvoll. Es gibt keinen zentralen Schalter, den LNbits umlegen könnte, um jede Instanz zu schützen. Jeder Betreiber betreibt seinen eigenen Server, daher muss jeder Betreiber die Warnung einzeln erhalten und darauf reagieren.

Dies ist nicht das erste Mal, dass sich LNbits mit Sicherheitsproblemen befassen muss. Frühere Schwachstellen wurden im September 2026 mit Version 1.6.0 behoben, nachdem eine Prüfung durch V12 erfolgt war.

Hintergrund: Warum LNbits wichtig ist

LNbits ermöglicht Nutzern die Verwaltung mehrerer Wallets und Konten innerhalb einer selbst gehosteten Ebene, die auf dem Lightning Network aufsetzt. Betreiber können Tip-Bots, Point-of-Sale-Setups oder gemeinsame Wallets für Gruppen erstellen, ohne die Verwahrung einem großen Unternehmen zu überlassen.

Der Zeitpunkt liefert Kontext. Andere Lightning-bezogene Projekte, darunter Electrum und Core Lightning, veröffentlichten Anfang November 2026 eigene Sicherheitsupdates. Ein konkreter Zusammenhang zwischen diesen Updates und den LNbits-Schwachstellen wurde nicht bestätigt.

Was das bedeutet

Da LNbits-Instanzen Tip-Bots, Point-of-Sale-Setups und gemeinsame Wallets betreiben können, bedeutet die Abschaltaufforderung, dass diese Dienste offline bleiben, bis jeder Betreiber die Patches einspielt und neu startet. Der Fall BitTipBot zeigt die menschlichen Kosten dieser Ausfallzeit. Selbst ein Betreiber, der bereit ist, Nutzer zu entschädigen, kann dies nicht tun, bevor die Software korrigiert ist – was Endnutzer ohne eigenes Verschulden in der Schwebe lässt.

Eine unmittelbare Marktreaktion wurde nicht beobachtet. Die bisher gemeldeten Verluste sind gemessen an Bitcoin gering, und der Vorfall betrifft ein selbst gehostetes Tool und nicht eine große Börse oder Verwahrstelle.

Die Botschaft von LNbits ist derzeit eindeutig: Abschalten, auf den Fix warten und allen, die das Tool betreiben, sagen, dass sie dasselbe tun sollen.