LNbits выпустила обновление 1.7.0 после атак с кражей биткоинов

Разработчики LNbits, программной платформы для управления биткоин-кошельками и платежами через сеть Lightning Network, выпустили экстренное обновление безопасности 1.7.0 после серии атак, приведших к хищению средств пользователей. Новая версия опубликована 10 ноября 2026 года и содержит исправления уязвимостей, а также изменения в механизмах аутентификации, управления расширениями и обработки платежей.

Согласно официальному предупреждению проекта, уязвимость затрагивает все версии LNbits до 1.7.0. При этом обновление само по себе не гарантирует безопасность установок, если злоумышленники успели получить доступ к конфиденциальным ключам и другим учетным данным.

Разработчики LNbits предупредили об атаках 8 ноября

Первые предупреждения появились 8 ноября, когда команда LNbits рекомендовала отключить расширение Paywall, предназначенное для организации платного доступа к контенту. Спустя чуть более часа разработчики сообщили о серии атак и призвали операторов немедленно остановить серверы LNbits. Проект также временно отключил собственные размещенные сервисы.

Создатель LNbits Бен Арк сообщил в социальной сети X, что подготовка обновления проходила в сложных условиях. «Это были очень трудные несколько дней. Мы непрерывно работали над выпуском версии 1.7 после того, как и наши пользователи, и мы сами понесли потери», – написал разработчик.

LNbits используется для создания биткоин-кошельков и платежных приложений, включая системы приема оплаты, чаевые и сервисы платного доступа. В мае Бен Арк оценивал количество людей, самостоятельно запускающих это программное обеспечение, примерно в 200 000. Однако эта оценка не отражает число пострадавших от нынешних атак.

Об одном из случаев сообщил пользователь Кевин Равенсберг. По его словам, злоумышленники воспользовались уязвимостью его установки LNbits и вывели около 2,3 млн сатоши, или 0,023 BTC, через вновь созданные учетные записи до того, как он успел отключить сервер.

Обновление не устраняет риск использования похищенных ключей

В LNbits предупредили, что ранее скомпрометированные учетные данные могут оставаться действительными даже после установки исправленной версии программы. Поэтому разработчики рекомендуют операторам сбросить ключи доступа к кошелькам, заменить учетные данные источников финансирования и обновить другие конфиденциальные сведения, сохраненные в настройках.

Дополнительно рекомендуется проверить подключения сторонних приложений и расширений. Если есть подозрения, что сервер был взломан, разработчики советуют установить LNbits 1.7.0 на новом сервере, предварительно сохранив необходимые журналы событий и данные для расследования.

Точный механизм эксплуатации уязвимости пока не раскрыт. Также неизвестны общее число затронутых установок и совокупный объем похищенных средств. Команда LNbits планирует опубликовать отдельный технический отчет с подробностями происшествия.