Em 8 de novembro 2026, LNbits – plataforma de carteira e pagamentos open‑source para a Lightning Network – publicou um aviso urgente instruindo todos os operadores de servidores a desligarem suas instâncias imediatamente. O alerta, postado na conta X do projeto às 13:56 UTC, citou uma onda de ataques que já havia causado a perda de 2.285.545 satoshis (cerca de 0,0229 BTC) de um serviço Bittipbot. O colaborador principal Ben Arc enfatizou que patches de segurança estavam sendo preparados e seriam lançados nas próximas 24 a 48 horas, pedindo à comunidade que divulgasse o alerta amplamente.

Escopo da Exploração e Impacto Imediato

O incidente foi inicialmente reportado pelo operador holandês Kevin Ravensberg, cujo Bittipbot alimentado por LNbits no Telegram viu invasores criarem novas contas e retirarem os fundos entre 09:22 e 14:00 UTC do mesmo dia. Ravensberg prometeu reembolsar pessoalmente os usuários afetados, embora o acesso aos fundos roubados permaneça bloqueado até que haja correção. LNbits também orientou operadores de sua extensão Paywall a desativarem a funcionalidade às 12:33 UTC, indicando que a vulnerabilidade não se limitava a um único módulo. O serviço hospedado do projeto, my.lnbits.com, foi suspenso, e os desenvolvedores indicaram que as operações poderão ser retomadas assim que os patches pendentes forem aplicados e verificados.

Contexto Mais Amplo de Segurança da Lightning Network

O desligamento da LNbits ocorre em um período turbulento para a infraestrutura da Lightning Network. Ao longo de 2026, desenvolvedores de implementações importantes como Core Lightning, Lightning Development Kit (LDK) e Eclair vêm tratando de uma série de vulnerabilidades, incluindo relatos assistidos por IA, falhas de negação de serviço e fragilidades na gestão de canais. Em agosto, cerca de 22 % dos nós Core Lightning ficaram offline após recomendações de patches críticos. Meses recentes também registraram queda de capacidade na rede, com a newhedge.io reportando perda de mais de 1.100 BTC desde julho, trazendo a capacidade total de volta aos níveis de meados de 2022. Essas tendências ressaltam o desafio contínuo de proteger não apenas o protocolo subjacente, mas também as inúmeras aplicações construídas sobre ele.

O Que observar a seguir

Interessados devem monitorar os canais oficiais da LNbits para o lançamento dos patches de segurança prometidos e o cronograma de restauração do serviço hospedado. A atenção adicional provavelmente se concentrará na exploração específica usada para criar contas não autorizadas, que ainda não foi divulgada. Operadores de outras aplicações baseadas em Lightning podem também emitir avisos preventivos, especialmente se dependerem de extensões modulares semelhantes. Por fim, a comunidade mais ampla da Lightning observará métricas de capacidade da rede em busca de sinais de recuperação ou novo declínio à medida que os patches são implantados no ecossistema.