LNbits desactiva los servicios de Bitcoin alojados sin un cronograma de reinicio

La plataforma de pagos y cuentas de billetera de Bitcoin LNbits ha llamado a todos los usuarios a detener sus servidores de LNbits tras informar de una ola de ataques.

Detener esos servidores puede interrumpir los servicios de pago, compra y propinas mientras los operadores esperan soluciones de seguridad y una clara guía de reinicio. LNbits dijo que tenía parches de seguridad que implementar y proporcionaría más actualizaciones.

La descripción del producto del proyecto enumera herramientas de punto de venta, pago en línea, botones de donación, propinas, cuentas de billetera y APIs. Soporta tanto implementaciones autohospedadas como gestionadas sobre fuentes de financiación Lightning subyacentes.

En un aviso separado del 8 de noviembre, LNbits dijo que había desactivado todas las instancias en su servicio alojado como precaución y esperaba que los servicios se reanudaran dentro de 24 horas.

Para los operadores autohospedados, la solicitud es detener la instancia de LNbits que ejecutan para pagos en Bitcoin. Los clientes alojados dependen en cambio de la acción del proveedor, que LNbits dijo que ya había tomado.

La advertencia de cierre de LNbits sigue dos caminos de alojamiento

Se dijo a los operadores autohospedados que detuvieran los servidores; LNbits dijo que desactivó sus instancias alojadas. En la verificación del 9 de noviembre, la última versión estable aún precedía la advertencia.
El alcance del cierre de LNbits y el estado de la versión Una advertencia se ramifica hacia la acción del operador autohospedado y un cierre de servicio gestionado reportado. Un diagrama de estado de versión separado distingue la antigua versión estable de una nueva fusión de desarrollo. ALCANCE DEL CIERRE · 8 DE NOV. @lnbits Detener servidores de LNbits AUTOHOSPEDADO ALOJADO POR LNBITSOprador instruido para detener LNbits dice que desactivó Su servidor de LNbits Todas las instancias alojadas ESTADO DE LA VERSIÓN · 9 DE NOV., ALREDEDOR DE 18:20 UTC ESTABLE 18 DE SEPT. Verificación del 9 de noviembre v1.6.2 Parche de respaldo aún estable DESARROLLO PR #4310 fusionado en dev 9 de noviembre · evento de desarrollo, no una versión estable
El alcance del cierre de LNbits y el estado de la versión Una advertencia se ramifica hacia la acción del operador autohospedado y un cierre de servicio gestionado reportado. Un diagrama de estado de versión separado distingue la antigua versión estable de una nueva fusión de desarrollo. ALCANCE DEL CIERRE · 8 DE NOV. @lnbits Detener servidores de LNbits AUTOHOSPEDADO ALOJADO POR LNBITSOprador instruido para detener LNbits dice que desactivó Su servidor Todas las instancias alojadas ESTADO DE LA VERSIÓN 9 DE NOV. · alrededor de 18:20 UTC ESTABLE 18 DE SEPT. · v1.6.2 Parche de respaldo de PostgreSQL 9 de noviembre · aún la última estable DESARROLLO 9 de noviembre · PR #4310 Fusionado en dev

La advertencia de cierre del proyecto abarca ambos arreglos de alojamiento. Una fusión de desarrollo no es un lanzamiento de seguridad estable o una autorización de reinicio.

Material público en un momento determinado, alrededor de las 18:20 UTC del 9 de noviembre de 2026. El cierre alojado se atribuye a @lnbits; la restauración fue solo una estimación. PR #4310 no se establece como el remedio del ataque, y no se vio autorización de reinicio en los avisos/cronología revisados.
Fuentes y evidencia

Fuentes

1. Instrucción de cierre de @lnbits
2. Aviso de servicio alojado de @lnbits
3. Última API de versión estable
4. Historial de versiones de LNbits
5. Fusión de PR #4310
6. Cronología pública de @lnbits

Hechos de apoyo

• Declaración reportada El 8 de noviembre, @lnbits instruyó a todos los usuarios de LNbits a detener inmediatamente sus servidores de LNbits, diciendo que tenía parches de seguridad que implementar tras una ola de ataques. [1]
• @lnbits dijo por separado el 8 de noviembre que había desactivado todas las instancias en su servicio alojado como precaución y esperaba que los servicios se reanudaran dentro de 24 horas. [2]
• En la verificación de la tarde del 9 de noviembre, GitHub identificó v1.6.2 como la última versión estable de LNbits; sus notas de lanzamiento del 18 de septiembre de 2026 describen un parche de respaldo de PostgreSQL. [3] [4]
• LNbits fusionó la solicitud de extracción #4310 en su rama de desarrollo el 9 de noviembre, con cambios descritos como centralizando la protección contra la falsificación de solicitudes del lado del servidor, bloqueando solicitudes autoconstruidas y deshabilitando la creación de nuevas cuentas por defecto. [5]
• Declaración reportada Ni el aviso de cierre del 8 de noviembre de @lnbits ni su aviso de servicio alojado anunciaron que los operadores podían reiniciar; no apareció ninguna autorización posterior en la cronología pública capturada de @lnbits en la verificación de la tarde del 9 de noviembre. [1] [2] [6]

Método

Diagrama cualitativo de dos responsabilidades de alojamiento y estado estable/desarrollo separado. Las fechas y etiquetas provienen de las declaraciones primarias seleccionadas y capturas de GitHub; las longitudes de los conectores no son tiempo transcurrido ni disponibilidad medida.

Alcance

Material público en un momento determinado, alrededor de las 18:20 UTC del 9 de noviembre de 2026. El cierre alojado se atribuye a @lnbits; la restauración fue solo una estimación. PR #4310 no se establece como el remedio del ataque, y no se vio autorización de reinicio en los avisos/cronología revisados.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.