10 ноября 2026 года LNbits — платформа для платежей и кошельковых счетов на базе Lightning Network — выпустила срочное уведомление для всех операторов с требованием остановить свои инстансы. Это произошло после «волны атак», которые, по словам проекта, могли поставить под угрозу сервисы платежей, оформления заказа и чаевых. Хотя хостинговое предложение LNbits было отключено 8 ноября в качестве меры предосторожности, пользователям self-hosted было указано остановить свои серверы до предоставления дальнейших обновлений безопасности.

BTC / USD
Источник: CoinGecko. Цены ориентировочные.

Изменения безопасности объединены, но стабильный релиз еще не вышел

Согласно CryptoSlate, LNbits объединила pull request #4310 в ветку разработки 9 ноября. Изменение вводит более сильную защиту запросов, блокирует внутренние запросы сервера и по умолчанию отключает создание новых аккаунтов. Однако объединение не привело к созданию нового стабильного релиза, и в репозитории GitHub проекта последней стабильной версией по-прежнему значится hotfix v1.6.2 от 18 сентября. Сентябрьский релиз касался только проблемы резервного копирования PostgreSQL и не содержит недавно объединенных исправлений безопасности.

Влияние на мерчантов и разработчиков

Уведомление затрагивает широкий спектр инструментов на базе LNbits, включая терминалы POS, виджеты онлайн-оплаты, кнопки пожертвований, модули чаевых, API кошельковых счетов, а также self-hosted и управляемые развертывания Lightning. Операторы, приостанавливающие свои инстансы, столкнутся с перебоями в потоках платежей в биткоинах и связанных сервисах. Хостинговые клиенты уже офлайн; LNbits указала, что сервисы могут возобновиться в течение 24 часов, хотя конкретный график перезапуска не был озвучен.

За чем следить дальше

Сторонам следует отслеживать релизы LNbits на GitHub в поисках стабильной версии, включающей патчи безопасности и официальное разрешение на перезапуск. Ожидаются дополнительные обновления из каналов коммуникации проекта, которые могут прояснить масштаб атак и дальнейшие меры по смягчению последствий. Пользователям платежных решений на базе LNbits рекомендуется быть внимательными к будущим уведомлениям и рассмотреть временные альтернативы для транзакций в биткоинах, пока платформа не будет признана безопасной.