Разработчики инструмента для кошельков Lightning Network с открытым исходным кодом LNbits призвали всех операторов серверов приостановить работу. Решение принято после сообщений о несанкционированном создании аккаунтов и выводе средств.
О проблемах стало известно после атаки на BitTipBot, в ходе которой оператор потерял около 2 285 545 сатоши, что составляет 0,0229 BTC. Инцидент произошел 8 ноября 2026 года в период с 9:22 до 14:00 по всемирному координированному времени.
Команда LNbits работает над выпуском нескольких патчей безопасности. Ожидается, что обновления станут доступны в течение 24–48 часов после публикации предупреждения. До этого момента операторам рекомендуется держать серверы отключенными.
Поскольку LNbits является децентрализованным инструментом, у разработчиков нет возможности централизованно защитить все экземпляры ПО. Проект обратился к сообществу с просьбой максимально распространить информацию о необходимости отключения серверов.
Ранее проект уже сталкивался с уязвимостями: в сентябре 2026 года была выпущена версия 1.6.0 после аудита, проведенного V12. В начале ноября 2026 года обновления безопасности также выпустили другие проекты, включая Electrum и Core Lightning, однако связь между этими событиями не подтверждена.
