LNbits закликає користувачів вимкнути сервери після хвилі атак, виправлення безпеки в процесі
LNbits попросив усіх операторів самостійно розгорнутих інстансів зупинити їх роботу після повідомлених атак, а їхній хостинг залишився недоступним до випуску виправлень безпеки.
Переклад з англійської. Читати оригінал
Головне
- LNbits попросив усіх самостійних користувачів зупинити свої сервери після повідомлення про серію атак.
- Проєкт злив безпекові зміни 9 листопада, проте стабільну версію з дозволом на перезапуск ще не випустив.
- Хостинг‑послуги LNbits залишаються вимкненими, без чітких строків відновлення.
10 листопада 2026 р. LNbits – платформа для Bitcoin‑платежів і гаманців‑акаунтів, побудована на Lightning Network – випустив термінове повідомлення для всіх операторів про необхідність вимкнути свої інстанси. Повідомлення стосувалося «хвилі атак», які, за словами проєкту, можуть скомпрометувати платіжні, чек‑аут та чайові сервіси. Хоча хостинг‑пропозиція LNbits вже була вимкнена 8 листопада як запобіжний захід, самостійним користувачам наказали зупинити сервери до отримання нових безпекових оновлень.
BTC / USD
Безпекові зміни злиті, стабільна версія ще не випущена
За даними CryptoSlate, LNbits злив pull‑request #4310 у свою гілку розробки 9 листопада. Зміна вводить посилений захист запитів, блокує сервер від внутрішніх запитів і за замовчуванням вимикає створення нових акаунтів. Однак злиття не створило нової стабільної збірки, і репозиторій GitHub проєкту все ще показує резервний hotfix v1.6.2 від 18 вересня як останню стабільну версію. Версія вересня виправляла лише проблему резервного копіювання PostgreSQL і не містить нових безпекових виправлень.
Вплив на торговців і розробників
Повідомлення стосується широкого спектру інструментів на базі LNbits, включаючи POS‑термінали, онлайн‑чек‑аут віджети, кнопки пожертв, модулі чайових, API гаманців‑акаунтів та як самостійні, так і керовані Lightning‑розгортання. Оператори, які призупинять свої інстанси, зазнають перебоїв у Bitcoin‑платіжних потоках та суміжних сервісах. Клієнти хостингу вже офлайн, LNbits зазначає, що сервіси можуть відновитися протягом 24 годин, хоча конкретного графіка перезапуску не оголошено.
Що слід стежити далі
Зацікавлені сторони мають стежити за випусками на GitHub LNbits, очікуючи стабільну версію, що включатиме безпекові патчі та офіційне підтвердження перезапуску. Додаткові оновлення очікуються через комунікаційні канали проєкту, які можуть уточнити масштаб атак і подальші кроки пом’якшення. Користувачам платіжних рішень на базі LNbits радимо залишатися пильними щодо майбутніх повідомлень і розглянути тимчасові альтернативи для Bitcoin‑транзакцій, доки платформа не буде підтверджено безпечною.

Обговорення 0