LNbits pide apagar servidores tras reportes de drenaje de fondos
LNbits pidió a quienes operan sus servidores que los desconecten mientras prepara varios parches de seguridad, tras reportes de cuentas creadas sin autorización y fondos retirados. El incidente fue reportado el 8 de noviembre de 2026, y afectó a BitTipBot, operado por @KevinR4v, que informó una pérdida de 2.285.545 sats (0,0229 BTC).
Los atacantes crearon cuentas sin autorización y retiraron fondos durante un periodo de cinco horas. Los fondos de los usuarios seguían inaccesibles mientras se aplicaban las correcciones. LNbits espera publicar parches entre 24 y 48 horas después del aviso.
El operador de BitTipBot planea reembolsar a los usuarios afectados. LNbits no tiene un interruptor central para apagar todas las instalaciones. La comunidad fue llamada a difundir la advertencia ampliamente.
El proyecto corrigió vulnerabilidades en septiembre de 2026 con la versión 1.6.0. Otros proyectos como Electrum y Core Lightning publicaron actualizaciones de seguridad en noviembre de 2026.