LNbits, il software open source ampiamente utilizzato per gestire wallet sulla Bitcoin Lightning Network, ha chiesto a ogni utente di spegnere i propri server. L'avviso è stato emesso l'8 novembre 2026, dopo molteplici segnalazioni secondo cui aggressori stavano creando nuovi account su istanze LNbits e prelevando fondi senza autorizzazione.

Cosa è successo

L'allarme è seguito a una serie di exploit andati a buon fine. Secondo le segnalazioni, gli aggressori sono riusciti ad aprire nuovi account su istanze LNbits e poi a prelevare denaro su cui non avevano alcun diritto.

Uno degli esempi pubblici più chiari è arrivato da @KevinR4v, che gestisce BitTipBot. L'operatore ha riferito di aver perso circa 2.285.545 sats, che corrispondono a circa 0,0229 BTC. Per i lettori che non contano in sats: un sat è la più piccola unità di Bitcoin, un centesimo di milionesimo di una singola moneta. Gli utenti Lightning tendono a ragionare in sats perché la rete è progettata per pagamenti piccoli e rapidi.

L'attacco a BitTipBot si sarebbe svolto in una finestra di circa cinque ore. È iniziato alle 9:22 UTC circa ed è continuato fino alle 14:00 UTC circa.

L'operatore di BitTipBot ha dichiarato di essere impegnato a rimborsare gli utenti coinvolti. I fondi restano inaccessibili finché le patch di sicurezza non saranno applicate, quindi gli utenti attendono LNbits prima di poter essere rimessi in pari.

I tempi delle patch

Dopo aver chiesto agli utenti di staccare la spina, LNbits ha dichiarato di lavorare a molteplici patch di sicurezza. Il progetto prevede di rilasciarle entro 24-48 ore dall'avviso.

Questa finestra è la tempistica concreta da monitorare. Sia il riavvio delle istanze spente sia i rimborsi promessi da BitTipBot dipendono dalle patch, quindi il prossimo punto di controllo è se il rilascio arriverà nei tempi previsti.

LNbits ha inoltre chiesto alla community di diffondere l'avviso il più ampiamente possibile. Per uno strumento decentralizzato e self-hosted, quella richiesta ha un senso pratico. Non esiste un interruttore centrale che LNbits possa azionare per proteggere ogni istanza. Ogni operatore gestisce il proprio server, quindi ogni operatore deve ricevere l'avviso e agire individualmente.

Non è la prima volta che LNbits deve affrontare problemi di sicurezza. Vulnerabilità precedenti sono state corrette a settembre 2026 con il rilascio della versione 1.6.0, seguito a un audit di V12.

Contesto: perché LNbits è importante

LNbits permette agli utenti di gestire molteplici wallet e account all'interno di un livello self-hosted che si colloca sopra la Lightning Network. Gli operatori possono creare tip bot, sistemi point-of-sale o wallet condivisi per gruppi senza affidare la custodia a una grande azienda.

I tempi aggiungono contesto. Altri progetti legati a Lightning, tra cui Electrum e Core Lightning, hanno rilasciato i propri aggiornamenti di sicurezza all'inizio di novembre 2026. Non è stata confermata alcuna connessione specifica tra quegli aggiornamenti e le vulnerabilità di LNbits.

Cosa significa

Poiché le istanze LNbits possono gestire tip bot, sistemi point-of-sale e wallet condivisi, la richiesta di spegnimento implica che questi servizi vadano offline finché ogni operatore non avrà applicato le patch e riavviato. Il caso BitTipBot mostra il costo umano di questi tempi di fermo. Anche un operatore disposto a rimborsare gli utenti non può farlo finché il software non sarà corretto, il che lascia gli utenti finali in sospeso senza alcuna colpa loro.

Non è stata osservata alcuna reazione immediata del mercato. Le perdite segnalate finora sono piccole in termini di Bitcoin, e l'incidente riguarda uno strumento self-hosted piuttosto che un grande exchange o depositario.

Per ora, il messaggio di LNbits è diretto. Spegnete, attendete la correzione e dite a tutti quelli che conoscete che la usano di fare lo stesso.