Am 10. November 2026 hat LNbits – eine Bitcoin‑Zahlungs‑ und Wallet‑Account‑Plattform auf Basis des Lightning‑Netzwerks – eine dringende Warnung an alle Betreiber herausgegeben, ihre Instanzen abzuschalten. Die Mitteilung folgte einer „Welle von Angriffen“, die laut Projekt die Zahlungs‑, Checkout‑ und Trinkgeld‑Dienste gefährden könnten. Während das gehostete Angebot bereits am 8. November vorsorglich deaktiviert wurde, wurden selbstgehostete Nutzer angewiesen, ihre Server bis zu weiteren Sicherheitsupdates zu stoppen.

BTC / USD
Quelle: CoinGecko. Kurse sind Richtwerte.

Sicherheitsänderungen gemerged, aber noch keine stabile Version

Laut CryptoSlate hat LNbits am 9. Nov. Pull‑Request #4310 in den Entwicklungs‑Branch gemerged. Die Änderung führt strengere Anfragen‑Schutzmechanismen ein, blockiert interne Server‑Requests und deaktiviert standardmäßig die Erstellung neuer Konten. Der Merge erzeugte jedoch keine neue stabile Version, und das GitHub‑Repository des Projekts listet weiterhin den Hotfix v1.6.2 vom 18. September als neueste stabile Version. Das September‑Release behandelte nur ein PostgreSQL‑Backup‑Problem und enthält nicht die neu gemergten Sicherheitspatches.

Auswirkungen auf Händler und Entwickler

Die Warnung betrifft eine Reihe von LNbits‑basierten Tools, darunter Point‑of‑Sale‑Terminals, Online‑Checkout‑Widgets, Spenden‑Buttons, Trinkgeld‑Module, Wallet‑Account‑APIs sowie sowohl selbstgehostete als auch verwaltete Lightning‑Deployments. Betreiber, die ihre Instanzen pausieren, erleben Unterbrechungen im Bitcoin‑Zahlungsfluss und verwandten Diensten. Gehostete Kunden sind bereits offline; LNbits gibt an, dass die Dienste innerhalb von 24 Stunden wieder aufgenommen werden könnten, jedoch wurde kein konkreter Neustart‑Zeitplan kommuniziert.

Was als Nächstes zu beobachten ist

Stakeholder sollten die GitHub‑Releases von LNbits im Auge behalten, um eine stabile Version zu erhalten, die die Sicherheitspatches enthält und eine offizielle Neustart‑Freigabe bietet. Weitere Updates werden voraussichtlich über die Kommunikationskanäle des Projekts veröffentlicht, die den Umfang der Angriffe und mögliche weitere Gegenmaßnahmen erläutern. Nutzer von LNbits‑basierten Zahlungslösungen sollten zukünftige Warnungen aufmerksam verfolgen und bis zur erneuten Bestätigung der Sicherheit temporäre Alternativen für Bitcoin‑Transaktionen in Betracht ziehen.