Pada 10 November 2026, LNbits – platform pembayaran Bitcoin dan akun dompet yang dibangun di atas Lightning Network – mengeluarkan advisory mendesak bagi semua operator untuk mematikan instans mereka. Peringatan tersebut muncul setelah “gelombang serangan” yang menurut proyek dapat mengancam layanan pembayaran, checkout, dan tipping. Sementara penawaran hosted LNbits sudah dinonaktifkan pada 8 November sebagai tindakan pencegahan, pengguna self‑hosted diinstruksikan menghentikan server hingga pembaruan keamanan selanjutnya diberikan.

BTC / USD
Sumber: CoinGecko. Harga bersifat indikatif.

Perubahan keamanan telah digabung namun belum ada rilis stabil

Menurut CryptoSlate, LNbits menggabungkan pull request #4310 ke cabang pengembangan pada 9 Nov. Perubahan tersebut menambahkan perlindungan permintaan yang lebih kuat, memblokir server agar tidak melakukan permintaan internal, dan menonaktifkan pembuatan akun baru secara default. Namun, penggabungan tersebut tidak menghasilkan rilis stabil baru, dan repositori GitHub proyek masih mencantumkan hotfix cadangan v1.6.2 tanggal 18 September sebagai versi stabil terbaru. Rilis September hanya memperbaiki masalah cadangan PostgreSQL dan tidak mencakup perbaikan keamanan yang baru digabung.

Dampak pada pedagang dan pengembang

Advisory ini memengaruhi berbagai alat berbasis LNbits, termasuk terminal point‑of‑sale, widget checkout online, tombol donasi, modul tipping, API akun dompet, serta implementasi Lightning yang di‑host maupun self‑hosted. Operator yang menghentikan instans mereka akan mengalami gangguan alur pembayaran Bitcoin dan layanan terkait. Pelanggan yang menggunakan layanan hosted sudah offline, dengan LNbits menyatakan layanan dapat kembali dalam 24 jam, meskipun tidak ada timeline restart yang konkret.

Apa yang harus dipantau selanjutnya

Pemangku kepentingan harus memantau rilis GitHub LNbits untuk versi stabil yang mengintegrasikan patch keamanan serta memberikan izin restart resmi. Pembaruan tambahan diharapkan dari saluran komunikasi proyek, yang dapat menjelaskan ruang lingkup serangan dan langkah mitigasi selanjutnya. Pengguna solusi pembayaran berbasis LNbits disarankan tetap waspada terhadap advisory mendatang dan mempertimbangkan alternatif sementara untuk transaksi Bitcoin hingga platform dipastikan aman kembali.