8 листопада 2026 р. LNbits – платформа з відкритим кодом для гаманців і платежів у Lightning Network – випустив термінове повідомлення, у якому закликав усіх операторів серверів негайно вимкнути свої інстанси. Попередження, розміщене у X‑акаунті проєкту о 13:56 UTC, посилалося на хвилю атак, під час яких вже було втрачено 2 285 545 сатоші (близько 0,0229 BTC) у сервісі Bittipbot. Основний учасник Ben Arc підкреслив, що готуються виправлення безпеки, які будуть випущені протягом наступних 24‑48 годин, закликаючи спільноту широко розповсюдити це повідомлення.

Обсяг експлуатації та негайний вплив

Інцидент вперше повідомив голландський оператор Кевін Равенсберг, чиї Bittipbot на базі LNbits у Telegram зазнав атак: зловмисники створили нові облікові записи та вивели кошти між 09:22  і 14:00 UTC того ж дня. Равенсберг пообіцяв особисто відшкодувати постраждалих користувачів, хоча доступ до викрадених коштів залишився заблокованим до виправлення. LNbits також порадив операторам розширення Paywall вимкнути цю функцію о 12:33 UTC, зазначивши, що вразливість не обмежується одним модулем. Хостинг‑сервіс проєкту my.lnbits.com було призупинено, розробники вказали, що роботу можна відновити після застосування та перевірки виправлень.

Ширший контекст безпеки Lightning Network

Вимкнення LNbits відбулося під час турбулентного періоду для інфраструктури Lightning Network. Протягом 2026 р. розробники основних реалізацій, таких як Core Lightning, Lightning Development Kit (LDK) та Eclair, працювали над серією вразливостей, включаючи AI‑підтримувані звіти, помилки відмови в обслуговуванні та недоліки управління каналами. У серпні близько 22 % вузлів Core Lightning вийшли з мережі після рекомендації критичних виправлень. Останні місяці також відзначили скорочення пропускної здатності мережі: newhedge.io повідомив про втрату понад 1 100 BTC з липня, що повернуло загальну пропускну здатність до рівня середини 2022 р. Ці тенденції підкреслюють постійну проблему забезпечення безпеки не лише протоколу, а й безлічі додатків, побудованих на його основі.

Що слід стежити далі

Зацікавлені сторони мають стежити за офіційними каналами LNbits щодо випуску обіцяних виправлень безпеки та графіку відновлення хостинг‑сервісу. Додаткова увага, ймовірно, буде приділена конкретному експлойту, що дозволив створювати неавторизовані облікові записи, який досі не розкрито. Оператори інших Lightning‑застосунків можуть також випускати запобіжні рекомендації, особливо якщо вони використовують схожі модульні розширення. Нарешті, ширша спільнота Lightning буде спостерігати за метриками пропускної здатності мережі, шукаючи ознаки відновлення або подальшого спаду у міру розгортання виправлень у всій екосистемі.

Джерела

  • The Defiant: