Em 10 de novembro de 2026, a LNbits – uma plataforma de pagamento e conta de carteira construída na Lightning Network – emitiu um aviso urgente para que todos os operadores desligassem suas instâncias. O aviso seguiu uma “onda de ataques” que, segundo o projeto, poderia comprometer serviços de pagamento, checkout e gorjetas. Embora a oferta hospedada da LNbits já tivesse sido desativada em 8 de novembro como medida preventiva, os usuários auto-hospedados foram instruídos a parar seus servidores até que novas atualizações de segurança sejam fornecidas.

BTC / USD
Fonte: CoinGecko. Preços indicativos.

Alterações de segurança integradas, mas sem lançamento estável ainda

De acordo com a CryptoSlate, a LNbits integrou a solicitação de pull #4310 em seu ramo de desenvolvimento em 9 de novembro. A alteração introduz proteções mais fortes para requisições, bloqueia o servidor de fazer requisições internas e desativa a criação de novas contas por padrão. No entanto, a integração não criou um novo lançamento estável, e o repositório GitHub do projeto ainda listava o hotfix de backup v1.6.2 de 18 de setembro como a versão estável mais recente. O lançamento de setembro abordou apenas um problema de backup do PostgreSQL e não contém as correções de segurança recém-integradas.

Impacto em comerciantes e desenvolvedores

O aviso afeta uma variedade de ferramentas baseadas em LNbits, incluindo terminais de ponto de venda, widgets de checkout online, botões de doação, módulos de gorjetas, APIs de conta de carteira e implantações Lightning auto-hospedadas e gerenciadas. Operadores que pausarem suas instâncias enfrentarão interrupções nos fluxos de pagamento em Bitcoin e serviços relacionados. Clientes hospedados já estão offline, com a LNbits indicando que os serviços poderiam ser retomados em até 24 horas, embora nenhum cronograma concreto de reinício tenha sido comunicado.

O que observar a seguir

As partes interessadas devem monitorar os lançamentos da LNbits no GitHub em busca de uma versão estável que incorpore as correções de segurança e inclua uma liberação oficial para reinício. São esperados atualizações adicionais dos canais de comunicação do projeto, que podem esclarecer o escopo dos ataques e quaisquer medidas de mitigação adicionais. Usuários de soluções de pagamento baseadas em LNbits são aconselhados a permanecerem atentos a futuros avisos e a considerar alternativas temporárias para transações em Bitcoin até que a plataforma seja confirmada como segura novamente.

Fontes