Pada 8 Nov 2026, LNbits – platform dompet dan pembayaran sumber terbuka untuk Lightning Network – mengeluarkan advisory mendesak yang menginstruksikan semua operator server untuk menutup instance mereka segera. Peringatan tersebut diposting di akun X proyek pada pukul 13:56 UTC, menyebutkan gelombang serangan yang telah menyebabkan hilangnya 2.285.545 satoshi (sekitar 0,0229 BTC) dari layanan Bittipbot. Kontributor utama Ben Arc menekankan bahwa patch keamanan sedang dipersiapkan dan akan dirilis dalam 24‑48 jam ke depan, serta mengimbau komunitas untuk menyebarkan peringatan ini secara luas.

Lingkup Eksploitasi dan Dampak Langsung

Insiden pertama kali dilaporkan oleh operator Belanda Kevin Ravensberg, yang Bittipbot berbasis LNbits di Telegram melihat penyerang membuat akun baru dan menarik dana antara pukul 09:22 wib hingga 14:00 UTC pada hari yang sama. Ravensberg berjanji akan mengganti kerugian pengguna yang terdampak secara pribadi, meskipun akses ke dana yang dicuri tetap diblokir hingga perbaikan tersedia. LNbits juga menyarankan operator ekstensi Paywall untuk menonaktifkan fitur tersebut pada pukul 12:33 UTC, menunjukkan bahwa kerentanan tidak terbatas pada satu modul. Layanan hosted proyek, my.lnbits.com, telah ditangguhkan, dengan pengembang menyatakan operasi dapat dilanjutkan setelah patch yang tertunda diterapkan dan diverifikasi.

Konteks Keamanan Lightning Network yang Lebih Luas

Penutupan LNbits terjadi setelah periode turbulen bagi infrastruktur Lightning Network. Sepanjang 2026, pengembang implementasi utama seperti Core Lightning, Lightning Development Kit (LDK), dan Eclair telah menangani serangkaian kerentanan, termasuk laporan berbasis AI, celah denial‑of‑service, dan kelemahan manajemen kanal. Pada Agustus, sekitar 22 % node Core Lightning offline setelah patch kritis direkomendasikan. Beberapa bulan terakhir juga menyaksikan penurunan kapasitas jaringan, dengan newhedge.io melaporkan kehilangan lebih dari 1.100 BTC sejak Juli, mengembalikan total kapasitas ke level pertengahan 2022. Tren ini menegaskan tantangan berkelanjutan dalam mengamankan tidak hanya protokol dasar tetapi juga beragam aplikasi yang dibangun di atasnya.

Apa yang Perlu Dipantau Selanjutnya

Pemangku kepentingan harus memantau saluran resmi LNbits untuk rilis patch keamanan yang dijanjikan serta jadwal pemulihan layanan hosted. Pengawasan tambahan kemungkinan akan terfokus pada eksploit spesifik yang digunakan untuk membuat akun tidak sah, yang masih belum diungkapkan. Operator aplikasi berbasis Lightning lainnya mungkin juga mengeluarkan advisory pencegahan, terutama jika mereka mengandalkan ekstensi modular serupa. Akhirnya, komunitas Lightning secara keseluruhan akan mengamati metrik kapasitas jaringan untuk melihat tanda‑tanda pemulihan atau penurunan lebih lanjut seiring penyebaran patch di ekosistem.