Navegar
Referencia
Directorio
Compañía
Ayuda y Legal
Seguir
Suscribir
Toma rápida
La plataforma de cuentas de billetera y pagos de Bitcoin, LNbits, ha pedido a todos los usuarios que detengan sus servidores LNbits después de informar una ola de ataques.
Detener esos servidores puede interrumpir los servicios de pago, pago y propinas mientras los operadores esperan correcciones de seguridad y una guía clara de reinicio. LNbits dijo que tenía parches de seguridad para implementar y que proporcionaría más actualizaciones.
La descripción del producto del proyecto enumera herramientas de punto de venta, pago en línea, botones de donación, propinas, cuentas de billetera y API. Admite implementaciones administradas y autohospedadas a través de fuentes de financiación Lightning subyacentes.
En un aviso separado del 8 de noviembre, LNbits dijo que había deshabilitado todas las instancias en su servicio alojado como medida de precaución y que esperaba que los servicios se reanudaran dentro de 24 horas.
Para los operadores autohospedados, la solicitud es detener la instancia de LNbits que ejecutan para pagos de Bitcoin. En cambio, los clientes alojados dependen de la acción del proveedor, que LNbits dijo que ya había tomado.
La advertencia de cierre de LNbits sigue dos caminos de alojamiento
A los operadores autohospedados se les pidió que detuvieran los servidores; LNbits dijo que deshabilitó sus instancias alojadas. En la verificación del 9 de noviembre, la última versión estable aún era anterior a la advertencia.
La advertencia de cierre del proyecto abarca ambos acuerdos de alojamiento. Una fusión de desarrollo no es una versión de seguridad estable ni una autorización de reinicio.
Material público puntual, alrededor de las 18:20 UTC del 9 de noviembre de 2026. El cierre alojado se atribuye a @lnbits; la restauración fue sólo una estimación. PR #4310 no está establecido como solución al ataque y no se vio ninguna autorización de reinicio en los avisos/cronogramas revisados.
Fuentes
Hechos de apoyo
Método
Diagrama cualitativo de dos responsabilidades de hospedaje y estado de desarrollo/estable separado. Las fechas y etiquetas provienen de las declaraciones primarias seleccionadas y capturas de GitHub; Las longitudes de los conectores no son tiempo transcurrido ni disponibilidad medida.
Alcance
La última versión estable es anterior a la advertencia de cierre de los pagos de Bitcoin
A partir del 9 de noviembre, la última versión de API de GitHub todavía identificaba la versión 1.6.2 como la última versión estable de LNbits. Publicadas el 18 de septiembre, sus notas de la versión describen una revisión de copia de seguridad de PostgreSQL.
La corrección de la clave API de BTCPay se fusiona a medida que se activa el parche
LNbits fusionó la solicitud de extracción #4310 en su rama de desarrollo el 9 de noviembre. Las descripciones cubren protecciones de solicitudes más sólidas, bloqueando que el servidor realice solicitudes a sí mismo y deshabilitando la creación de nuevas cuentas de forma predeterminada.
No se vio ningún visto bueno en el cronograma público de LNbits, y ninguno de sus dos avisos anunció la autorización de reinicio.
Los operadores enfrentan dos preguntas distintas: qué versión publicada aborda el incidente y cuándo el proyecto borrará explícitamente el reinicio de los servidores.
Mencionado en este artículo.
La estrategia gastó más del doble en recompras preferidas que Bitcoin la semana pasada
Consentimiento de cookies
Utilizamos cookies para mejorar su experiencia en nuestro sitio. Al utilizar nuestro sitio, usted acepta las cookies.
Preferencias de cookies
Administre sus preferencias de cookies a continuación:
Las cookies esenciales permiten funciones básicas y son necesarias para el correcto funcionamiento del sitio web.
CloudFlare proporciona soluciones de seguridad y rendimiento web, mejorando la velocidad del sitio y protegiendo contra amenazas.
URL del servicio: desarrolladores.cloudflare.com (se abre en una ventana nueva)
Google Analytics es una poderosa herramienta que rastrea y analiza el tráfico del sitio web para tomar decisiones de marketing informadas.
URL del servicio: políticas.google.com (se abre en una ventana nueva)
Las cookies estadísticas recopilan información de forma anónima. Esta información nos ayuda a comprender cómo los visitantes utilizan nuestro sitio web.
Clarity es un servicio de análisis web que rastrea e informa el tráfico del sitio web.
URL del servicio: claridad.microsoft.com (se abre en una ventana nueva)
Puedes encontrar más información en nuestra Política de Privacidad y .
Cargando imagen…
Esta imagen no se pudo cargar.
El catalizador
