Am 8. November 2026 gab LNbits – eine Open-Source-Wallet- und Zahlungsplattform für das Lightning Network – eine dringende Warnung heraus, in der alle Serverbetreiber aufgefordert wurden, ihre Instanzen sofort abzuschalten. Die Warnung, die um 13:56 UTC auf dem X-Konto des Projekts veröffentlicht wurde, bezog sich auf eine Welle von Angriffen, die bereits zum Verlust von 2.285.545 Satoshis (etwa 0,0229 BTC) von einem Bittipbot-Dienst geführt hatten. Der Kern-Contributor Ben Arc betonte, dass Sicherheitspatches vorbereitet würden und innerhalb der nächsten 24 bis 48 Stunden veröffentlicht werden sollten, und rief die Community dazu auf, die Warnung weithin zu verbreiten.

Umfang der Ausnutzung und unmittelbare Auswirkungen

Der Vorfall wurde erstmals vom niederländischen Betreiber Kevin Ravensberg gemeldet, dessen LNbits-basierte Bittipbot auf Telegram sah, wie Angreifer zwischen 09:22 und 14:00 UTC am selben Tag neue Konten erstellten und die Mittel abhoben. Ravensberg versprach, betroffene Nutzer persönlich zu entschädigen, obwohl der Zugriff auf die gestohlenen Mittel bis zu einer Behebung blockiert bleibt. LNbits riet auch Betreibern seiner Paywall-Erweiterung, die Funktion um 12:33 UTC zu deaktivieren, was darauf hindeutet, dass die Schwachstelle nicht auf ein einzelnes Modul beschränkt war. Der gehostete Dienst des Projekts, my.lnbits.com, wurde ausgesetzt; die Entwickler gaben an, dass der Betrieb wieder aufgenommen werden könnte, sobald die ausstehenden Patches angewendet und verifiziert wurden.

Breiterer Kontext der Lightning-Netzwerk-Sicherheit

Die Abschaltung von LNbits folgt einer turbulenten Phase für die Lightning-Netzwerk-Infrastruktur. Im Laufe des Jahres 2026 haben Entwickler großer Implementierungen wie Core Lightning, Lightning Development Kit (LDK) und Eclair eine Reihe von Schwachstellen behandelt, darunter KI-gestützte Berichte, Denial-of-Service-Fehler und Schwächen im Kanalmanagement. Im August gingen etwa 22 % der Core-Lightning-Knoten offline, nachdem kritische Patches empfohlen wurden. In den letzten Monaten kam es auch zu Kapazitätsrückgängen im Netzwerk; newhedge.io meldete einen Verlust von über 1.100 BTC seit Juli, wodurch die Gesamtkapazität auf das Niveau von Mitte 2022 zurückging. Diese Trends unterstreichen die anhaltende Herausforderung, nicht nur das zugrunde liegende Protokoll, sondern auch die unzähligen darauf aufbauenden Anwendungen zu sichern.

Was als Nächstes zu beobachten ist

Betroffene sollten die offiziellen Kanäle von LNbits für die Veröffentlichung der versprochenen Sicherheitspatches und den Zeitplan für die Wiederinbetriebnahme des gehosteten Dienstes im Auge behalten. Eine genauere Prüfung wird sich voraussichtlich auf die spezifische Ausnutzung konzentrieren, die zur Erstellung unbefugter Konten genutzt wurde und die noch nicht offengelegt wurde. Betreiber anderer Lightning-basierter Anwendungen könnten ebenfalls vorsorgliche Warnungen herausgeben, insbesondere wenn sie auf ähnliche modulare Erweiterungen angewiesen sind. Schließlich wird die breitere Lightning-Community die Netzwerkkapazitätsmetriken auf Anzeichen einer Erholung oder eines weiteren Rückgangs beobachten, während Patches im gesamten Ökosystem ausgerollt werden.