2026년 11월 8일, 라이트닝 네트워크용 오픈소스 지갑 및 결제 플랫폼인 LNbits는 모든 서버 운영자에게 즉시 인스턴스를 종료하라는 긴급 권고를 발표했습니다. 프로젝트의 X 계정에 13:56 UTC에 게시된 이 경고는 이미 Bittipbot 서비스에서 2,285,545 사토시(약 0.0229 BTC)가 탈취된 공격 파동을 언급했습니다. 핵심 기여자 Ben Arc는 보안 패치를 준비 중이며 24~48시간 내에 배포될 예정이라며, 커뮤니티에 이 알림을 널리 퍼뜨릴 것을 촉구했습니다.

공격 범위 및 즉각적인 영향

이 사건은 네덜란드 운영자 Kevin Ravensberg이 최초로 보고했으며, 그의 LNbits 기반 Bittipbot 텔레그램 서비스에서 공격자가 새 계정을 만들고 같은 날 09:22 UTC부터 14:00 UTC 사이에 자금을 인출했습니다. Ravensberg은 피해 사용자에게 개인적으로 보상하겠다고 약속했지만, 도난된 자금에 대한 접근은 수정이 이루어질 때까지 차단된 상태입니다. LNbits는 Paywall 확장 기능을 사용하는 운영자에게도 12:33 UTC에 해당 기능을 비활성화하도록 권고했으며, 취약점이 단일 모듈에 국한되지 않음을 밝혔습니다. 프로젝트의 호스팅 서비스 my.lnbits.com은 중단되었으며, 개발자는 패치가 적용·검증된 후에 운영이 재개될 수 있다고 밝혔습니다.

라이트닝 네트워크 보안 전반 상황

LNbits 셧다운은 라이트닝 네트워크 인프라가 겪고 있는 혼란을 반영합니다. 2026년 내내 Core Lightning, Lightning Development Kit(LDK), Eclair 등 주요 구현체 개발자들은 AI 기반 보고서, 서비스 거부 결함, 채널 관리 취약점 등 일련의 보안 문제를 해결해 왔습니다. 8월에는 핵심 패치가 권고된 후 Core Lightning 노드의 약 22%가 오프라인 상태가 되었습니다. 최근 몇 달간 네트워크 용량도 감소했으며, newhedge.io는 7월 이후 1,100 BTC 이상이 사라져 전체 용량이 2022년 중반 수준으로 회복되었다고 보고했습니다. 이러한 흐름은 프로토콜 자체뿐 아니라 그 위에 구축된 다양한 애플리케이션의 보안 확보가 지속적인 과제임을 보여줍니다.

다음에 주목할 사항

이해관계자는 LNbits 공식 채널을 통해 약속된 보안 패치 출시와 호스팅 서비스 복구 일정에 주목해야 합니다. 무단 계정 생성에 사용된 구체적 익스플로잇은 아직 공개되지 않아 추가 검증이 필요합니다. 유사한 모듈형 확장을 사용하는 다른 라이트닝 기반 애플리케이션 운영자들도 예방 차원의 권고를 발표할 가능성이 높습니다. 마지막으로, 라이트닝 커뮤니티는 패치 배포 상황에 따라 네트워크 용량 지표를 모니터링하며 회복 조짐이나 추가 하락 여부를 살펴볼 것입니다.

출처

This article was prepared by the COINMAG newsroom from the reports listed above.