LNbits, el software de código abierto ampliamente utilizado para operar billeteras de Bitcoin Lightning Network, ha pedido a todos los usuarios que apaguen sus servidores. La advertencia se emitió el 8 de noviembre de 2026, después de múltiples reportes de que atacantes estaban creando cuentas nuevas en instancias de LNbits y retirando fondos sin autorización.

Qué ocurrió

La alarma siguió a una serie de explotaciones exitosas. Según los reportes, los atacantes pudieron abrir cuentas nuevas en instancias de LNbits y luego retirar dinero que no tenían derecho a tocar.

Uno de los ejemplos públicos más claros vino de @KevinR4v, quien opera BitTipBot. El operador reportó perder aproximadamente 2.285.545 sats, lo que equivale a unos 0,0229 BTC. Para los lectores que no cuentan en sats: un sat es la unidad más pequeña de Bitcoin, la centésima parte de un millonésimo de una moneda. Los usuarios de Lightning suelen pensar en sats porque la red está diseñada para pagos pequeños y rápidos.

El ataque a BitTipBot, según los reportes, se extendió durante un período de aproximadamente cinco horas. Comenzó alrededor de las 9:22 UTC y continuó hasta aproximadamente las 14:00 UTC.

El operador de BitTipBot ha dicho que está comprometido a reembolsar a los usuarios afectados. Los fondos permanecen inaccesibles hasta que se apliquen los parches de seguridad, por lo que los usuarios dependen de LNbits antes de poder ser compensados.

El cronograma de parches

Después de pedir a los usuarios que desconectaran sus servidores, LNbits dijo que estaba trabajando en múltiples parches de seguridad. El proyecto espera lanzarlos dentro de las 24 a 48 horas posteriores a la advertencia.

Ese plazo es el cronograma concreto a observar. Tanto el reinicio de las instancias apagadas como los reembolsos prometidos de BitTipBot dependen de los parches, por lo que el próximo punto de control es si el lanzamiento llega según lo previsto.

LNbits también pidió a la comunidad que difunda el aviso lo más ampliamente posible. Para una herramienta descentralizada y autoalojada, esa solicitud tiene sentido práctico. No hay un interruptor central que LNbits pueda activar para proteger todas las instancias. Cada operador ejecuta su propio servidor, por lo que cada operador debe recibir la advertencia y actuar de manera individual.

No es la primera vez que LNbits tiene que abordar problemas de seguridad. Vulnerabilidades anteriores se corrigieron en septiembre de 2026 con el lanzamiento de la versión 1.6.0, que siguió a una auditoría de V12.

Antecedentes: por qué LNbits es importante

LNbits permite a los usuarios administrar múltiples billeteras y cuentas dentro de una capa autoalojada que se sitúa sobre la Lightning Network. Los operadores pueden construir bots de propinas, configuraciones de punto de venta o billeteras compartidas para grupos sin entregar la custodia a una gran empresa.

El momento agrega contexto. Otros proyectos relacionados con Lightning, incluidos Electrum y Core Lightning, lanzaron sus propias actualizaciones de seguridad a principios de noviembre de 2026. No se ha confirmado ningún vínculo específico entre esas actualizaciones y las vulnerabilidades de LNbits.

Qué significa esto

Debido a que las instancias de LNbits pueden ejecutar bots de propinas, configuraciones de punto de venta y billeteras compartidas, la solicitud de apagado significa que esos servicios quedan fuera de línea hasta que cada operador aplique los parches y reinicie. El caso de BitTipBot muestra el costo humano de ese tiempo de inactividad. Incluso un operador dispuesto a reembolsar a los usuarios no puede hacerlo hasta que el software esté corregido, lo que deja a los usuarios finales atrapados en la incertidumbre sin culpa de su parte.

No se ha observado una reacción inmediata en el mercado. Las pérdidas reportadas hasta ahora son pequeñas en términos de Bitcoin, y el incidente se centra en una herramienta autoalojada en lugar de un exchange o custodio importante.

Por ahora, el mensaje de LNbits es contundente. Apáguelo, espere la corrección y dígale a todos los que conozca que lo ejecutan que hagan lo mismo.