LNbits призвал остановить серверы после атак: проверьте путь выплат майнинга
Публикация источника: 2026-11-08 · Редакционный анализ опубликован: 2026-11-09
Предупреждение от 8 ноября охватывает серверы LNbits, шире первой рекомендации по Paywall. Пауза хостинга и ожидаемые исправления — отдельные факты.
Предупреждение для сервиса, принимающего платёж
8 ноября LNbits призвал всех операторов немедленно остановить серверы LNbits из-за волны атак и подготовки исправлений безопасности. Исходный пост появился в 13:56:18 UTC. Для майнера, получающего небольшие выплаты Bitcoin через Lightning-кошелёк, практический вопрос — входит ли LNbits в принимающий сервис, а не только остаётся ли майнер подключённым к пулу.
Lightning передаёт биткоины платёжными каналами, а LNbits — программа управления кошельками, счетами и платёжными приложениями поверх источников финансирования. Это разные уровни. Сообщение не требует остановить всех майнеров Bitcoin или все Lightning-узлы. Но проблема LNbits может повлиять на доступ к счёту или приём выплат, поэтому рабочее соединение с пулом и доступность кошелька проверяют отдельно.
Поздняя инструкция была шире Paywall
В 12:33:40 UTC LNbits сначала попросил операторов с включённым расширением Paywall сразу отключить его на время исследования возможной ошибки. Paywall позволяет требовать оплату за доступ к содержимому. Примерно через 83 минуты проект обратился уже ко всем операторам серверов LNbits. Поздний пост не ограничивался теми, кто знал о включённом Paywall.
Последовательность важна для пересланных скриншотов и старых ответов поддержки. Отключение одного расширения не равно остановке серверной программы из позднего предупреждения. Посты не определяют окончательный механизм атаки и не устанавливают, что причиной заявленной кражи был Paywall. Оператору нужна актуальная применимая инструкция проекта; пользователь должен уточнить у своего сервиса, какое ПО и предупреждение относятся к его счёту.
Один заявленный убыток — не общая сумма
Оператор Кевин Равенсберг сообщил, что новые счета вывели из его экземпляра LNbits 2 285 545 сатоши до остановки сервера. Указанное окно атаки — 09:22–14:00 UTC 8 ноября. Сатоши — стомиллионная доля биткоина, значит сумма равна 0,02285545 BTC. Это свидетельство одного оператора с явной атрибуцией, а не проверенный совокупный убыток всех установок LNbits.
Пересчёт в обычную валюту добавил бы меняющийся курс, не объяснив ошибку, поэтому сохранены исходные единицы. В призыве проекта нет общего числа пострадавших, суммы потерь или списка уязвимых версий. Важно различать баланс внутри приложения и независимо завершённый платёж. Записи программы помогают разбору, но не заменяют подтверждения зачисления у получателя.
Пауза хостинга и сроки исправлений различаются
В 17:18:42 UTC LNbits сообщил о превентивном отключении всех экземпляров собственного хостинга my.lnbits.com. Проект ожидал восстановления услуг за 24 часа. Основной участник разработки Бен Арк отдельно написал, что исправления должны быть объединены и доступны через 24–48 часов. Это ожидания авторов, не подтверждение уже завершённого восстановления или установки.
При проверке 9 ноября публичный список GitHub всё ещё называл новейшим релизом 1.6.2 от 18 сентября. Эта старая версия сама по себе не является обещанным исправлением ноябрьского инцидента. Код в разработке, опубликованная версия, установленная оператором версия и доступное клиентам приложение — четыре разных этапа. Один не доказывает остальных, а дата прогноза хостинга не подтверждает безопасного перезапуска.
Проследите путь от пула до счёта
Майнеру стоит определить способ выплат пула и провайдера получателя. Обычный адрес Bitcoin в блокчейне и Lightning-сервис имеют разные записи доставки. Если получатель использует LNbits, важны собственный статус сервиса, статус платежа пула и его идентификатор. Это повод проверить фактический маршрут, а не предполагать, что все выплаты майнинга проходят через LNbits.
Баланс пула, который ещё не отправлен, отличается от платежа с отметкой «отправлено»; ни один не доказывает доступности приложения получателя. Не следует многократно менять адресата или требовать замену платежа до сверки существующей попытки с пулом и оператором кошелька. Храните время и идентификаторы вместе, в одном часовом поясе. Это обычные записи для объяснения задержки, а не запрос на управление кошельком.
Документация LNbits описывает таблицы транзакций, экспорт CSV и отдельные API-ключи кошельков. Существующие записи или экспорт оператора помогают сверить счёт, но ключ приложения не является публичным идентификатором платежа. Это не означает перезапускать затронутый сервер ради просмотра. Используйте доступные записи или безопасный порядок восстановления оператора, разделяя право расходовать средства и данные для поиска платежа.
Для восстановления нужен явный статус
Оператору нужно обновление проекта с определённым исправлением и применимыми инструкциями установки. Знакомый старый номер версии, переключатель расширения или сообщение об обслуживании на главной странице сами не доказывают, что сервер исправлен. Клиенту хостинга установленное ПО и работу с пострадавшими счетами подтверждает провайдер. План открытия и фактическую успешную проверку сервиса нужно записывать отдельно.
ASIC.tools сверил исходные посты через публичные представления X, проверил ссылки проекта на официальный аккаунт и историю релизов. Доступа к чужим кошелькам, проверки атаки и определения общих потерь не было. Официальная группа поддержки также предупреждает: администраторы не пишут первыми в личные сообщения. Настоящая проверка выплаты использует идентификаторы и проверенные каналы без передачи фразы восстановления, приватного ключа или API-ключа кошелька.
Источник: LNbits / original security notices ↗ · Earlier Paywall precaution ↗ · Hosted-instance shutdown notice ↗ · Contributor patch estimate ↗ · One operator’s original loss report ↗ · Official release history ↗ · LNbits product and official account links ↗
Калькулятор майнинга ↗
