LNbits pide detener servidores tras ataques: revise la ruta de sus pagos mineros
Publicación de la fuente: 2026-11-08 · Análisis editorial publicado: 2026-11-09
El aviso del 8 de noviembre amplía la precaución inicial sobre Paywall a los servidores LNbits. La pausa del alojamiento y los parches esperados son hechos distintos.
Una alerta para el servicio que recibe el pago
LNbits pidió a todos los operadores detener inmediatamente sus servidores el 8 de noviembre, citando ataques y parches de seguridad aún por publicar. El aviso original apareció a las 13:56:18 UTC. Para un minero que recibe pequeños pagos Bitcoin mediante una cartera Lightning, la pregunta práctica es si LNbits forma parte del servicio receptor, además de comprobar que su máquina sigue conectada al pool.
Lightning mueve bitcoin por canales de pago; LNbits gestiona carteras, cuentas y aplicaciones sobre fuentes de fondos. Son capas distintas. El aviso no ordena detener todos los mineros Bitcoin ni todos los nodos Lightning. Sin embargo, un problema de LNbits puede afectar al acceso a la cuenta o a la recepción, por lo que conexión minera y disponibilidad del destino deben revisarse por separado.
La instrucción posterior amplió el alcance
A las 12:33:40 UTC, LNbits pidió primero a los operadores con Paywall activado deshabilitar esa extensión mientras investigaba un posible error. Paywall permite cobrar por acceder a contenido. Unos 83 minutos después, el proyecto se dirigió a todos los operadores de servidores LNbits. El mensaje posterior no se limitaba a quienes sabían que utilizaban Paywall.
La secuencia importa al leer una captura reenviada o una respuesta antigua. Desactivar una extensión no equivale a detener el servidor mencionado después. Los mensajes no identifican el mecanismo definitivo ni establecen que Paywall causara el robo declarado. El operador debe seguir la instrucción vigente aplicable; el usuario de cartera debe preguntar a su proveedor qué software y aviso afectan a su cuenta.
Una pérdida declarada no es el total
Kevin Ravensberg informó de que cuentas recién creadas retiraron 2.285.545 satoshis de su instancia LNbits antes de que pudiera detenerla. Su publicación sitúa el ataque entre las 09:22 y las 14:00 UTC del 8 de noviembre. Un satoshi es la cienmillonésima parte de bitcoin: el importe declarado equivale a 0,02285545 BTC. Es el relato atribuido a un operador, no una suma auditada de todas las instalaciones.
Convertirlo a moneda fiduciaria añadiría un precio variable sin explicar el fallo; por eso se conserva la unidad original. El aviso del proyecto no aporta víctimas totales, pérdidas agregadas ni versiones afectadas. Debe distinguirse un saldo visible en una aplicación de un pago completado independientemente. Los registros de la aplicación ayudan a investigar, pero no sustituyen la evidencia de liquidación del receptor.
Alojamiento y parches tienen plazos distintos
A las 17:18:42 UTC, LNbits anunció que había deshabilitado preventivamente todas las instancias de su alojamiento my.lnbits.com. Esperaba reanudar servicios dentro de 24 horas. El colaborador Ben Arc indicó por separado que los parches deberían integrarse y estar disponibles en 24–48 horas. Ambas son expectativas de sus autores, no confirmación de recuperación o despliegue completados.
En la revisión del 9 de noviembre, la lista pública de GitHub seguía identificando 1.6.2, del 18 de septiembre, como el lanzamiento más reciente. Esa versión anterior no es por sí misma el parche prometido para noviembre. Código en desarrollo, versión publicada, versión instalada y aplicación accesible al cliente son cuatro hitos distintos. Uno no acredita los demás; una previsión del alojamiento no confirma que se pueda reiniciar con seguridad.
Siga la ruta del pool a la cuenta receptora
Identifique el método de pago del pool y el proveedor del destino. Una dirección Bitcoin en cadena y un servicio Lightning tienen registros de entrega diferentes. Si el destino utiliza LNbits, importan el estado del proveedor, el estado del pago en el pool y su referencia. Se trata de comprobar la ruta real, no de suponer que todos los pagos mineros atraviesan LNbits.
Un saldo del pool aún sin enviar difiere de un pago marcado como enviado, y ninguno demuestra que la aplicación receptora sea accesible. Evite cambiar repetidamente el destino o pedir pagos de sustitución antes de conciliar el intento existente con pool y receptor. Conserve horas y referencias juntas, con una zona horaria común. Son registros para explicar un pago pendiente, no una petición de control de la cartera.
La documentación describe tablas de transacciones, exportación CSV y claves API por cartera. Los registros existentes o una exportación del operador ayudan a conciliar una cuenta, sin convertir una clave en referencia pública de pago. No significa reiniciar un servidor afectado solo para inspeccionarlo. Use información disponible o la recuperación segura del operador, separando autorización para gastar y datos para rastrear un pago.
Recuperar requiere un estado explícito
El operador necesita una actualización del proyecto que identifique el arreglo y las instrucciones aplicables. Un número de versión antiguo, un interruptor de extensión o un aviso de mantenimiento no acreditan que el servidor esté parcheado. Para usuarios alojados, el proveedor confirma el software instalado y el tratamiento de las cuentas afectadas. El plan de reapertura y una comprobación real del servicio deben quedar separados.
ASIC.tools verificó los posts mediante representaciones públicas de X, los enlaces oficiales del proyecto y su historial de versiones. No accedió a carteras, probó un exploit ni estableció las pérdidas globales. El grupo oficial también advierte de que los administradores no inician mensajes privados. Investigar un pago permite usar referencias y soporte verificado sin entregar frase de recuperación, clave privada o credencial API de la cartera.
Fuente: LNbits / original security notices ↗ · Earlier Paywall precaution ↗ · Hosted-instance shutdown notice ↗ · Contributor patch estimate ↗ · One operator’s original loss report ↗ · Official release history ↗ · LNbits product and official account links ↗
Calculadora de minería ↗
