LNbits, open-source'owe oprogramowanie powszechnie używane do obsługi portfeli Bitcoin Lightning Network, poprosiło wszystkich użytkowników o wyłączenie serwerów. Ostrzeżenie zostało wydane 8 listopada 2026 r. po licznych doniesieniach, że atakujący zakładali nowe konta na instancjach LNbits i wypłacali środki bez upoważnienia.

Co się stało

Alarm nastąpił po serii udanych włamań. Zgodnie z doniesieniami atakujący byli w stanie zakładać świeże konta na instancjach LNbits, a następnie wypłacać pieniądze, do których nie mieli żadnych praw.

Jednym z najjaśniejszych publicznych przykładów jest przypadek @KevinR4v, który prowadzi BitTipBot. Operator zgłosił utratę około 2 285 545 satów, co odpowiada około 0,0229 BTC. Dla czytelników nieliczących w satoshach: sat to najmniejsza jednostka Bitcoina, jedna stumilionowa pojedynczej monety. Użytkownicy Lightning zwykle myślą w satoshach, ponieważ sieć jest zbudowana z myślą o małych, szybkich płatnościach.

Atak na BitTipBot trwał, według doniesień, około pięciu godzin. Zaczął się około 9:22 UTC i trwał do około 14:00 UTC.

Operator BitTipBot oświadczył, że jest zobowiązany do zwrócenia środków poszkodowanym użytkownikom. Środki pozostają niedostępne do czasu zastosowania poprawek bezpieczeństwa, więc użytkownicy czekają na LNbits, zanim odzyskają swoje pieniądze.

Harmonogram poprawek

Po wezwaniu użytkowników do odcięcia zasilania LNbits poinformował, że pracuje nad wieloma poprawkami bezpieczeństwa. Projekt spodziewa się ich wydania w ciągu 24 do 48 godzin od ostrzeżenia.

Ten okres to konkretny harmonogram, na który warto zwrócić uwagę. Zarówno ponowne uruchomienie wyłączonych instancji, jak i obiecywane zwroty środków od BitTipBot zależą od poprawek, więc kolejnym punktem kontrolnym jest to, czy wydanie pojawi się zgodnie z harmonogramem.

LNbits poprosił również społeczność o rozpowszechnianie ostrzeżenia tak szeroko, jak to możliwe. W przypadku zdecentralizowanego narzędzia self-hosted ta prośba ma praktyczny sens. Nie istnieje centralny przełącznik, który LNbits mógłby włączyć, aby chronić wszystkie instancje. Każdy operator prowadzi własny serwer, więc każdy operator musi usłyszeć ostrzeżenie i samodzielnie na nie zareagować.

To nie jest pierwszy raz, kiedy LNbits musiał zmierzyć się z problemami bezpieczeństwa. Wcześniejsze luki zostały załatane we wrześniu 2026 r. wraz z wydaniem wersji 1.6.0, po_AUDycie przeprowadzonym przez V12.

Tło: dlaczego LNbits ma znaczenie

LNbits pozwala użytkownikom zarządzać wieloma portfelami i kontami w ramach self-hosted warstwy działającej na szczycie Lightning Network. Operatorzy mogą budować boty napiwkowe, systemy punktów sprzedaży czy wspólne portfele dla grup, nie przekazując pieczy nad środkami dużej firmie.

Termin dodaje kontekstu. Inne projekty związane z Lightning, w tym Electrum i Core Lightning, wprowadziły własne aktualizacje bezpieczeństwa na początku listopada 2026 r. Nie potwierdzono konkretnego powiązania między tymi aktualizacjami a lukami w LNbits.

Co to oznacza

Ponieważ instancje LNbits mogą obsługiwać boty napiwkowe, systemy punktów sprzedaży i wspólne portfele, wezwanie do wyłączenia oznacza, że te usługi przechodzą w tryb offline, dopóki każdy operator nie zainstaluje poprawek i nie uruchomi serwera ponownie. Przypadek BitTipBot pokazuje ludzki koszt tego przestoju. Nawet operator gotów zwrócić użytkownikom środki nie może tego zrobić, dopóki oprogramowanie nie zostanie naprawione, co pozostawia użytkowników końcowych w zawieszeniu bez winy z ich strony.

Nie zaobserwowano natychmiastowej reakcji rynku. Dotychczas zgłoszone straty są niewielkie w skali Bitcoina, a incydent dotyczy narzędzia self-hosted, a nie dużej giełdy czy depozytariusza.

Na razie przekaz LNbits jest jasny. Wyłącz, poczekaj na poprawkę i powiedz wszystkim, których znasz i którzy tego używają, aby zrobili to samo.