Qué pasó
El 8 de noviembre de 2026, LNbits pidió a todos los operadores que apagaran sus servidores de inmediato tras lo que el proyecto calificó como una oleada de ataques. LNbits es un software de código abierto que permite a un operador ofrecer cuentas y herramientas de pago Lightning sobre una fuente de fondos. El proyecto desactivó después su propio servicio alojado mientras investigaba.
El aviso llegó después de una advertencia anterior sobre ataques contra la extensión Paywall de LNbits. El proyecto no dijo si el mismo fallo causó ambos hechos, si el código vulnerable estaba en el servidor principal o en una extensión, ni qué versiones estaban afectadas.
Kevin R4v, operador del servicio Bittipbot, informó de que cuentas recién creadas retiraron 2.285.545 sats de su servicio entre las 09:22 y las 14:00 UTC. Un sat es la unidad más pequeña de bitcoin. Es el relato de un operador sobre una pérdida, no un total para todo el proyecto.
Qué cambia
El apagado convierte una advertencia de software incierta en una parada operativa para quien ejecuta LNbits. Un operador que siga el aviso del proyecto no puede procesar pagos de LNbits hasta que haya un parche revisado y vuelva a poner el servicio en línea.
En la mañana del 9 de noviembre, la última versión publicada de LNbits seguía siendo la 1.6.2 del 18 de septiembre. Sus notas describen una corrección para copias de seguridad de PostgreSQL, no este incidente. La ausencia de una versión más reciente significa que un número de versión sin alertas no demuestra por sí solo que la vía del ataque esté cerrada.
El hecho también muestra dónde puede quedar la custodia dentro de un servicio Lightning. Una cuenta de LNbits puede parecer una billetera para su usuario, pero el operador controla el servidor y su conexión de fondos. Si ese servidor acepta un retiro no autorizado, el usuario final no puede repararlo con una copia de seguridad de un canal Lightning.
Qué no cambia
No hay pruebas públicas de que Bitcoin o el protocolo Lightning hayan sido vulnerados. Los informes se refieren a un software de aplicación construido sobre Lightning. Otras billeteras, nodos y servicios no comparten automáticamente el mismo código ni la misma exposición.
La causa sigue sin conocerse. LNbits no ha publicado un aviso de seguridad, un parche, un rango de versiones afectadas, una cifra de víctimas ni una pérdida total. La advertencia sobre Paywall podría estar relacionada, pero el proyecto no lo ha confirmado. Tampoco ha nombrado la extensión que, según el operador de Bittipbot, fue explotada.
Los 2.285.545 sats comunicados no deben tratarse como el total robado. Es una afirmación directa de un solo operador. Hasta que LNbits publique un informe técnico, siguen abiertas las preguntas sobre cuántos servidores fueron afectados y si los atacantes usaron un fallo o varios.
Contexto
Tres medios independientes informaron sobre el apagado el 8 de noviembre. TFTC documentó la orden para todos los servidores y el informe de retiros del operador. Bitcoin.com News separó el apagado oficial de lo que todavía se desconocía sobre el exploit. CyberSIXT reconstruyó la advertencia, el apagado y la suspensión del servicio alojado a partir de los avisos del proyecto.
Los tres coinciden en la parada de emergencia y en el informe de pérdida de un solo operador. Ninguno ofrece una pérdida total del proyecto verificada de forma independiente ni una explicación técnica del exploit. La conclusión más prudente es limitada: LNbits consideró el riesgo suficientemente grave para pedir a todos los operadores que desconectaran sus servidores, mientras el mecanismo y el alcance siguen sin resolverse.