LNbits、攻撃の波を受けてサーバー停止を呼びかけ、セキュリティ修正は保留中

2026年11月10日、Lightning Network上に構築されたBitcoin決済・ウォレットアカウントプラットフォームのLNbitsは、すべての運営者に対しインスタンスのシャットダウンを緊急呼びかけました。この通知は、決済・チェックアウト・チップサービスが危殆化する可能性がある「攻撃の波」を受けて出されたものです。LNbitsのホスト提供は予防策として11月8日にすでに停止されていましたが、セルフホストユーザーにはさらなるセキュリティアップデートが提供されるまでサーバーを停止するよう指示されました。

セキュリティ変更はマージされたが、安定版は未リリース

CryptoSlateによると、LNbitsは11月9日にプルリクエスト#4310を開発ブランチにマージしました。この変更によりリクエスト保護が強化され、サーバーが内部リクエストを行うことがブロックされ、デフォルトで新規アカウント作成が無効化されます。しかし、このマージは新しい安定版リリースを生み出さず、GitHubリポジトリには依然として9月18日のv1.6.2バックアップホットフィックスが最新の安定版として表示されています。9月のリリースはPostgreSQLバックアップの問題に対処しただけで、今回マージされたセキュリティ修正は含まれていません。

マーチャントと開発者への影響

この呼びかけは、POS端末、オンラインチェックアウトウィジェット、寄付ボタン、チップモジュール、ウォレットアカウントAPI、セルフホストおよびマネージドLightningデプロイメントなど、LNbitsベースのツール全般に影響します。インスタンスを停止した運営者はBitcoin決済フローや関連サービスの中断を経験します。ホスト顧客はすでにオフラインで、LNbitsはサービスが24時間以内に再開できる可能性があると示唆していますが、具体的な再起動タイムラインは示されていません。

次に注目すべき点

関係者は、セキュリティパッチを組み込んだ安定版がリリースされ、公式の再起動許可が出るまで、LNbitsのGitHubリリースを注視すべきです。プロジェクトのコミュニケーションチャネルからは、攻撃の範囲や追加の緩和策に関する情報が今後提供される見込みです。LNbitsベースの決済ソリューション利用者は、今後のアドバイザリに注意し、プラットフォームが再び安全と確認されるまで、一時的なBitcoin取引代替手段の検討を推奨します。