LNbits закликав зупинити сервери після атак: перевірте шлях виплат майнінгу
Публікація джерела: 2026-11-08 · Редакційний аналіз опубліковано: 2026-11-09
Попередження від 8 листопада охоплює сервери LNbits, ширше за першу пораду щодо Paywall. Пауза хостингу та очікувані виправлення — окремі факти.
Попередження для сервісу, який приймає платіж
8 листопада LNbits закликав усіх операторів негайно зупинити сервери LNbits через хвилю атак і підготовку виправлень безпеки. Оригінальний допис з’явився о 13:56:18 UTC. Для майнера, який отримує невеликі виплати Bitcoin через Lightning-гаманець, практичне питання — чи входить LNbits до сервісу приймання, а не лише чи залишається майнер підключеним до пулу.
Lightning передає біткоїни платіжними каналами, а LNbits — програма керування гаманцями, рахунками й платіжними застосунками поверх джерел фінансування. Це різні рівні. Повідомлення не вимагає зупинити всіх майнерів Bitcoin чи всі Lightning-вузли. Водночас проблема LNbits може вплинути на доступ до рахунку або сервіс приймання виплат, тому робоче з’єднання з пулом і доступність гаманця перевіряють окремо.
Пізніша вказівка була ширшою за Paywall
О 12:33:40 UTC LNbits спершу попросив операторів із увімкненим розширенням Paywall негайно вимкнути його на час дослідження можливої помилки. Paywall дозволяє вимагати оплату за доступ до вмісту. Приблизно через 83 хвилини проєкт звернувся вже до всіх операторів серверів LNbits. Пізніший допис не обмежувався тими, хто знав про ввімкнений Paywall.
Послідовність важлива для пересланих скриншотів і старих відповідей підтримки. Вимкнення одного розширення не дорівнює зупинці серверної програми з пізнішого попередження. Дописи не визначають остаточного механізму атаки й не встановлюють, що причиною повідомленої крадіжки був Paywall. Оператор має виконувати актуальну застосовну вказівку проєкту, а користувач гаманця — уточнити у свого сервісу, яке ПЗ і попередження стосуються його рахунку.
Один повідомлений збиток — не загальна сума
Оператор Кевін Равенсберг повідомив, що новостворені рахунки вивели з його інстансу LNbits 2 285 545 сатоші до зупинки сервера. У дописі зазначено проміжок атаки 09:22–14:00 UTC 8 листопада. Сатоші — стомільйонна частина біткоїна, отже повідомлена сума дорівнює 0,02285545 BTC. Це свідчення одного оператора з чіткою атрибуцією, а не перевірений загальний збиток усіх установок LNbits.
Перерахунок у звичайну валюту додав би мінливий курс, не пояснивши помилки, тому збережено початкові одиниці. У заклику проєкту немає загальної кількості потерпілих, суми втрат чи переліку вразливих версій. Важливо розрізняти баланс, показаний усередині застосунку, та незалежно завершений платіж. Записи програми допомагають розслідуванню, але не замінюють підтвердження зарахування на стороні отримувача.
Пауза хостингу й строки виправлень — різне
О 17:18:42 UTC LNbits повідомив про превентивне вимкнення всіх інстансів власного хостингу my.lnbits.com. Проєкт очікував відновлення послуг протягом 24 годин. Основний учасник розробки Бен Арк окремо написав, що виправлення мають бути об’єднані й доступні за 24–48 годин. Це очікування авторів, а не підтвердження вже виконаного відновлення чи встановлення.
Під час перевірки 9 листопада публічний перелік GitHub досі визначав найновішим релізом 1.6.2 від 18 вересня. Цей старіший реліз сам по собі не є обіцяним виправленням листопадового інциденту. Код у розробці, опублікована версія, встановлена оператором версія та доступний клієнтам застосунок — чотири різні етапи. Один не доводить інших, а дата прогнозу хостингу не підтверджує безпечного перезапуску.
Простежте шлях від пулу до рахунку
Майнеру варто визначити спосіб виплат пулу та провайдера адресата. Звичайна адреса Bitcoin у блокчейні й Lightning-сервіс мають різні записи доставки. Якщо отримувач використовує LNbits, важливі власний статус сервісу, статус платежу пулу та його ідентифікатор. Це привід перевірити фактичний маршрут, а не припускати, що всі виплати майнінгу проходять через LNbits.
Баланс пулу, який ще не надіслано, відрізняється від платежу з позначкою «надіслано»; жоден із них не доводить доступності програми отримувача. Не варто багаторазово міняти адресата чи вимагати замінного платежу до звірки вже наявної спроби з пулом і оператором гаманця. Зберігайте час та ідентифікатори разом, в одному часовому поясі. Це звичайні записи для пояснення затримки, а не запит на доступ до керування гаманцем.
Документація LNbits описує таблиці транзакцій, експорт CSV та окремі API-ключі гаманців. Наявні записи або експорт від оператора можуть допомогти звірці рахунку, але ключ застосунку не є публічним ідентифікатором платежу. Це не означає перезапускати потерпілий сервер лише для огляду. Використовуйте вже доступні записи чи безпечний порядок відновлення оператора, розділяючи повноваження витрачати кошти та дані для пошуку платежу.
Для відновлення потрібен явний статус
Оператору потрібне оновлення проєкту з визначеним виправленням і застосовними вказівками встановлення. Знайомий старий номер версії, перемикач розширення чи напис про обслуговування на головній сторінці самі не доводять, що сервер виправлений. Клієнту хостингу встановлене ПЗ та роботу з потерпілими рахунками підтверджує його провайдер. План відкриття та фактичну успішну перевірку сервісу слід записувати окремо.
ASIC.tools звірив оригінальні дописи через публічні представлення X, перевірив посилання проєкту на офіційний акаунт та історію релізів. Доступу до чужих гаманців, тестування атаки й визначення загальних втрат не було. Офіційна група підтримки також попереджає, що адміністратори не пишуть першими у приватні повідомлення. Реальна перевірка виплати використовує ідентифікатори й перевірені канали без передачі фрази відновлення, приватного ключа чи API-ключа гаманця.
Джерело: LNbits / original security notices ↗ · Earlier Paywall precaution ↗ · Hosted-instance shutdown notice ↗ · Contributor patch estimate ↗ · One operator’s original loss report ↗ · Official release history ↗ · LNbits product and official account links ↗
Калькулятор майнінгу ↗
