Die Software LNbits hat am 8. November 2026 alle Benutzer dazu aufgerufen, ihre Server herunterzufahren. Grund für diesen Schritt ist eine Welle von Angriffen auf Bitcoin-Lightning-Network-Wallets.
LNbits ist eine Open-Source-Software für Bitcoin-Lightning-Network-Wallets. Am 8. November 2026 wurden alle Benutzer aufgefordert, ihre Server herunterzufahren, da Angreifer unberechtigt neue Konten auf LNbits-Instanzen erstellten und Gelder abzogen.
Ein bekanntes öffentliches Beispiel betrifft den Betreiber @KevinR4v von BitTipBot, der den Verlust von etwa 2.285.545 Sats meldete.
Der Angriff auf BitTipBot ereignete sich in einem Zeitfenster von ca. 9:22 UTC bis etwa 14:00 UTC. Der betroffene Betreiber kündigte an, die Nutzer zu entschädigen, wobei die Gelder erst nach dem Aufspielen der Sicherheits-Patches wieder zugänglich sind.
LNbits arbeitet derzeit an mehreren Sicherheits-Patches, deren Veröffentlichung innerhalb von 24 bis 48 Stunden nach der Warnung erwartet wird. Da es sich um ein dezentrales, selbst gehostetes Tool handelt, existiert kein zentraler Ausschalter.
Jeder Betreiber muss seine Instanz folglich individuell abschalten und die Warnung selbst umsetzen. Bereits im September 2026 wurden frühere Schwachstellen mit der Version 1.6.0 behoben, basierend auf einem Audit durch V12.
Anfang November 2026 veröffentlichten zudem andere Lightning-Projekte wie Electrum und Core Lightning eigene Sicherheitsupdates. Ein bestätigter Zusammenhang zu den LNbits-Schwachstellen liegt hierbei jedoch nicht vor.
