8 नवंबर, 2026 को LNbits – लाइटनिंग नेटवर्क के लिए एक ओपन‑सोर्स वॉलेट और पेमेंट प्लेटफ़ॉर्म – ने सभी सर्वर ऑपरेटरों को तुरंत अपने इंस्टेंस बंद करने का आपातकालीन advisory जारी किया। यह चेतावनी प्रोजेक्ट के X अकाउंट पर 13:56 UTC पर पोस्ट की गई, जिसमें बताया गया कि हमलों की लहर ने पहले ही Bittipbot सेवा से 2,285,545 सतोशी (लगभग 0.0229 BTC) की हानि कर दी थी। मुख्य योगदानकर्ता बेन आर्क ने कहा कि सुरक्षा पैच तैयार किए जा रहे हैं और अगले 24‑48 घंटे में जारी किए जाएंगे, समुदाय से अलर्ट को व्यापक रूप से फैलाने का अनुरोध किया।

एक्सप्लॉइट का दायरा और तत्काल प्रभाव

यह घटना डच ऑपरेटर केविन रावेनस्बर्ग द्वारा पहली बार रिपोर्ट की गई, जिनके LNbits‑संचालित Bittipbot ने टेलीग्राम पर हमलावरों को नए खाते बनाने और 09:22 a.m. से 14:00 UTC तक फंड निकालने की अनुमति दी। रावेनस्बर्ग ने प्रभावित उपयोगकर्ताओं को व्यक्तिगत रूप से रिफंड करने का वादा किया, हालांकि चोरी हुए फंडों तक पहुंच अभी भी फिक्स की प्रतीक्षा में ब्लॉक है। LNbits ने अपने Paywall एक्सटेंशन के ऑपरेटरों को 12:33 UTC पर फीचर डिसेबल करने की सलाह दी, यह दर्शाते हुए कि यह कमजोरी केवल एक मॉड्यूल तक सीमित नहीं थी। प्रोजेक्ट की होस्टेड सेवा my.lnbits.com को निलंबित कर दिया गया है, और डेवलपर्स ने बताया कि पैच लागू और वैरिफ़ाई होने पर ऑपरेशन फिर से शुरू हो सकता है।

लाइटनिंग नेटवर्क सुरक्षा का व्यापक संदर्भ

LNbits का शटडाउन लाइटनिंग नेटवर्क इन्फ्रास्ट्रक्चर के अस्थिर दौर को दर्शाता है। 2026 में Core Lightning, Lightning Development Kit (LDK) और Eclair जैसी प्रमुख इम्प्लीमेंटेशन्स के डेवलपर्स ने AI‑सहायता प्राप्त रिपोर्ट, डिनायल‑ऑफ़‑सर्विस बग और चैनल‑मैनेजमेंट कमजोरियों सहित कई कमजोरियों को ठीक किया। अगस्त में, लगभग 22 % Core Lightning नोड्स ऑफ़लाइन हो गए जब महत्वपूर्ण पैच की सिफ़ारिश की गई। हाल के महीनों में नेटवर्क की क्षमता में गिरावट देखी गई, जहाँ newhedge.io ने जुलाई से 1,100 BTC से अधिक की हानि की रिपोर्ट की, जिससे कुल क्षमता मध्य‑2022 स्तर पर वापस आ गई। ये रुझान प्रोटोकॉल के साथ-साथ उसके ऊपर बने विभिन्न एप्लिकेशन्स की सुरक्षा की निरंतर चुनौती को उजागर करते हैं।

आगे क्या देखना चाहिए

स्टेकहोल्डर्स को LNbits के आधिकारिक चैनलों पर वादा किए गए सुरक्षा पैच के रिलीज़ और होस्टेड सेवा के पुनर्स्थापन की टाइमलाइन पर नज़र रखनी चाहिए। अतिरिक्त जांच संभवतः अनधिकृत खातों के निर्माण के लिए उपयोग किए गए विशिष्ट एक्सप्लॉइट पर केंद्रित होगी, जो अभी तक सार्वजनिक नहीं किया गया है। अन्य लाइटनिंग‑आधारित एप्लिकेशन के ऑपरेटर भी समान मॉड्यूलर एक्सटेंशन पर निर्भर होने पर सावधानीपूर्ण सलाह जारी कर सकते हैं। अंत में, व्यापक लाइटनिंग समुदाय नेटवर्क क्षमता मीट्रिक्स को देखेगा ताकि पैच के लागू होने पर सुधार या आगे की गिरावट के संकेत मिल सकें।

स्रोत