LNbits призвала операторов отключить серверы после сообщений об атаках
8 ноября LNbits попросила операторов отключить серверы после сообщений о нарушениях безопасности. В одном инциденте вывели 2 285 545 сатоши; причина атаки не установлена.
8 ноября 2026 года LNbits призвала операторов немедленно отключить серверы после нескольких сообщений о нарушениях безопасности. Разработчики сообщили, что готовят критические исправления, и предупредили, что обновления появятся в ближайшее время. Участник проекта Бен Арк оценил срок их подготовки в 24–48 часов.
Ранее в тот же день LNbits рекомендовала отключить расширение Paywall, пока изучается потенциальная уязвимость. Компания также приостановила работу экземпляров на my.lnbits.com; возобновление ожидалось в течение 24 часов после внедрения исправлений.
Один из инцидентов затронул экземпляр LNbits, поддерживающий сервис чаевых Bittipbot. Его оператор Кевин Равенсберг сообщил, что с 9:22 до 14:00 UTC злоумышленники создали новые аккаунты и вывели 2 285 545 сатоши, или около 0,02285545 BTC. Он пообещал возместить ущерб пользователям, однако доступ к средствам оставался ограниченным до устранения уязвимостей. Конкретный способ атаки публично не установлен.
В начале 2026 года внешняя проверка компании V12 выявила в LNbits обход кэша аутентификации и уязвимость интеграции с PayPal. По сообщению проекта, обе проблемы исправили в версии 1.6.0; связи между ними и атаками 8 ноября не установлено.
Разобраться в теме новости
Bitcoin dust: как проверить мелкие неизвестные поступления
Почему маленький входящий выход Bitcoin может быть невыгодно тратить и зачем проверять происхождение dust перед объединением с основными средствами.
Открыть инструкцию ПОШАГОВОСдача Bitcoin: как проверить второй выход и остаток кошелька
Почему Bitcoin-транзакция может отправить часть средств на новый адрес сдачи, как сверить входы и выходы и убедиться, что остаток контролирует ваш кошелёк.
Открыть инструкцию ПОШАГОВОBitcoin UTXO и coin control: как выбрать входы для перевода
Как читать список UTXO, выбирать входы Bitcoin через coin control и оценивать комиссию, сдачу и связь поступлений до отправки транзакции.
Открыть инструкцию