LNbits — программное обеспечение с открытым исходным кодом, которое широко используется для управления кошельками Bitcoin Lightning Network, — попросило всех пользователей отключить свои серверы. Предупреждение было выпущено 8 ноября 2026 года после многочисленных сообщений о том, что злоумышленники создавали новые аккаунты на экземплярах LNbits и выводили средства без разрешения.

Что произошло

Тревога последовала за серией успешных эксплойтов. Согласно сообщениям, злоумышленники смогли открывать новые аккаунты на экземплярах LNbits и выводить средства, к которым не имели никакого отношения.

Один из наиболее наглядных публичных примеров привел @KevinR4v, оператор BitTipBot. Он сообщил о потере приблизительно 2 285 545 сатоши, что соответствует примерно 0,0229 BTC. Для тех, кто не считает в сатоши: сатоши — наименьшая единица Bitcoin, одна стомиллионная часть монеты. Пользователи Lightning обычно мыслят сатоши, поскольку сеть создана для небольших и быстрых платежей.

По имеющимся данным, атака на BitTipBot продолжалась в течение примерно пяти часов. Она началась около 9:22 UTC и продолжалась примерно до 14:00 UTC.

Оператор BitTipBot заявил, что намерен возместить потери пострадавшим пользователям. Средства остаются недоступными до применения патчей безопасности, поэтому пользователи ждут действий со стороны LNbits, прежде чем получат свои средства обратно.

Сроки выпуска патчей

После того как LNbits попросил пользователей отключить серверы, проект сообщил о работе над несколькими патчами безопасности. Ожидается, что они будут выпущены в течение 24–48 часов после предупреждения.

Этот срок — конкретный ориентир, за которым стоит следить. И перезапуск отключенных экземпляров, и обещанные выплаты BitTipBot зависят от патчей, поэтому следующий контрольный момент — выйдет ли релиз в срок.

LNbits также попросил сообщество распространить предупреждение как можно шире. Для децентрализованного самостоятельного инструмента эта просьба имеет практический смысл. У LNbits нет центрального переключателя, способного защитить все экземпляры сразу. Каждый оператор управляет собственным сервером, поэтому каждый оператор должен сам узнать предупреждение и отреагировать на него.

Это не первый случай, когда LNbits приходится решать проблемы безопасности. Ранее обнаруженные уязвимости были устранены в сентябре 2026 года с выходом версии 1.6.0, которой предшествовал аудит компании V12.

Предыстория: почему LNbits важен

LNbits позволяет пользователям управлять несколькими кошельками и аккаунтами в рамках самостоятельно размещаемого слоя поверх сети Lightning. Операторы могут создавать боты для чаевых, POS-решения или общие кошельки для групп, не передавая кастодию крупной компании.

Сроки добавляют контекста. Другие проекты, связанные с Lightning, включая Electrum и Core Lightning, выпустили собственные обновления безопасности в начале ноября 2026 года. Подтвержденной связи между этими обновлениями и уязвимостями LNbits нет.

Что это означает

Поскольку на экземплярах LNbits могут работать боты для чаевых, POS-решения и общие кошельки, просьба об отключении означает, что эти сервисы будут офлайн, пока каждый оператор не установит патчи и не перезапустит сервер. Случай с BitTipBot показывает человеческую цену этого простоя. Даже оператор, готовый возместить потери пользователям, не может этого сделать, пока ПО не исправлено, из-за чего конечные пользователи остаются в подвешенном состоянии, хотя никакой их вины в этом нет.

Немедленной реакции рынка не зафиксировано. Сообщенные на данный момент потери невелики в масштабах Bitcoin, а инцидент касается самостоятельного инструмента, а не крупной биржи или кастодиана.

Пока что посыл LNbits предельно прост. Отключите сервер, дождитесь исправления и скажите всем, кого знаете и кто использует этот инструмент, сделать то же самое.