El 8 de noviembre de 2026, LNbits, una plataforma de billetera y pagos de código abierto para la Red Lightning, emitió un aviso urgente instruyendo a todos los operadores de servidores a apagar sus instancias de inmediato. La advertencia, publicada en la cuenta de X del proyecto a las 13:56 UTC, citó una oleada de ataques que ya había resultado en la pérdida de 2.285.545 satoshis (aproximadamente 0,0229 BTC) de un servicio de Bittipbot. Ben Arc, contribuidor principal, enfatizó que se estaban preparando parches de seguridad y que se liberarían en las próximas 24 a 48 horas, instando a la comunidad a difundir ampliamente la alerta.

Alcance de la explotación e impacto inmediato

El incidente fue reportado inicialmente por el operador neerlandés Kevin Ravensberg, cuya Bittipbot basada en LNbits en Telegram vio cómo los atacantes creaban nuevas cuentas y retiraban los fondos entre las 09:22 y las 14:00 UTC del mismo día. Ravensberg se comprometió a reembolsar personalmente a los usuarios afectados, aunque el acceso a los fondos robados sigue bloqueado a la espera de una corrección. LNbits también aconsejó a los operadores de su extensión Paywall desactivar la función a las 12:33 UTC, indicando que la vulnerabilidad no se limitaba a un solo módulo. El servicio alojado del proyecto, my.lnbits.com, ha sido suspendido, con los desarrolladores indicando que las operaciones podrían reanudarse una vez que se apliquen y verifiquen los parches pendientes.

Contexto más amplio de seguridad de la Red Lightning

El apagado de LNbits sigue a un período turbulento para la infraestructura de la Red Lightning. A lo largo de 2026, los desarrolladores de implementaciones principales como Core Lightning, el Lightning Development Kit (LDK) y Eclair han estado abordando una serie de vulnerabilidades, incluyendo informes asistidos por IA, fallos de denegación de servicio y debilidades en la gestión de canales. En agosto, aproximadamente el 22% de los nodos de Core Lightning se desconectaron tras recomendarse parches críticos. Los últimos meses también han visto descensos en la capacidad de la red, con newhedge.io reportando una pérdida de más de 1.100 BTC desde julio, devolviendo la capacidad total a los niveles de mediados de 2022. Estas tendencias subrayan el desafío continuo de asegurar no solo el protocolo subyacente, sino también la multitud de aplicaciones construidas sobre él.

Qué observar a continuación

Las partes interesadas deben monitorear los canales oficiales de LNbits para el lanzamiento de los parches de seguridad prometidos y el cronograma para restablecer el servicio alojado. Es probable que la escrutinio adicional se centre en la explotación específica utilizada para crear cuentas no autorizadas, que sigue sin divulgarse. Los operadores de otras aplicaciones basadas en Lightning también podrían emitir avisos preventivos, especialmente si dependen de extensiones modulares similares. Finalmente, la comunidad más amplia de Lightning estará atenta a las métricas de capacidad de la red en busca de señales de recuperación o de un mayor declive a medida que se desplieguen parches en todo el ecosistema.