8 ноября 2026 года LNbits — открытая платформа кошелька и платежей для Lightning Network — выпустила срочное уведомление, предписывающее всем операторам серверов немедленно отключить свои инстансы. Предупреждение, опубликованное в 13:56 UTC в аккаунте проекта в X, ссылалось на волну атак, в результате которых уже было похищено 2 285 545 сатоши (около 0,0229 BTC) с сервиса Bittipbot. Ключевой участник проекта Бен Арк подчеркнул, что патчи безопасности готовятся и будут выпущены в течение следующих 24–48 часов, призвав сообщество широко распространять это предупреждение.

Масштаб эксплуатации уязвимости и немедленные последствия

Об инциденте первым сообщил голландский оператор Кевин Равенсберг, чей Bittipbot на Telegram, работающий на базе LNbits, подвергся атаке: злоумышленники создали новые аккаунты и вывели средства в период с 09:22 до 14:00 UTC в тот же день. Равенсберг пообещал лично возместить средства пострадавшим пользователям, хотя доступ к похищенным средствам по-прежнему заблокирован до устранения уязвимости. LNbits также рекомендовала операторам расширения Paywall отключить эту функцию в 12:33 UTC, что указывает на то, что уязвимость не ограничивается одним модулем. Хостинг-сервис проекта my.lnbits.com приостановлен; разработчики заявили, что работа может возобновиться после применения и проверки ожидаемых патчей.

Более широкий контекст безопасности Lightning Network

Отключение LNbits произошло на фоне напряженного периода для инфраструктуры Lightning Network. В течение 2026 года разработчики основных реализаций, таких как Core Lightning, Lightning Development Kit (LDK) и Eclair, устраняли серию уязвимостей, включая отчеты с использованием ИИ, недостатки, ведущие к отказу в обслуживании, и слабости в управлении каналами. В августе примерно 22% узлов Core Lightning вышли из строя после рекомендаций по установке критических патчей. В последние месяцы также наблюдалось снижение пропускной способности сети: по данным newhedge.io, с июля было потеряно более 1 100 BTC, что вернуло общую пропускную способность к уровню середины 2022 года. Эти тенденции подчеркивают постоянный вызов по обеспечению безопасности не только базового протокола, но и множества приложений, построенных на его основе.

Что наблюдать дальше

Сторонам следует следить за официальными каналами LNbits для получения информации о выпуске обещанных патчей безопасности и сроках восстановления хостинг-сервиса. Вероятно, повышенное внимание будет уделено конкретной уязвимости, использованной для создания несанкционированных аккаунтов, которая пока не раскрыта. Операторы других приложений на базе Lightning также могут выпустить превентивные предупреждения, особенно если они полагаются на аналогичные модульные расширения. Наконец, более широкое сообщество Lightning будет следить за метриками пропускной способности сети на предмет признаков восстановления или дальнейшего снижения по мере внедрения патчей во всей экосистеме.