Tronlar
Gamma
Verificación en dos pasos activada
Usuário com poucas negociações! Use sempre o saldo do ForoBeta!
Uma notícia bastante preocupante para quem usa Bitcoin Lightning para receber pagamentos, gerenciar gorjetas, micropagamentos ou administrar carteiras de terceiros.
O projeto LNbits, um software gratuito e de código aberto que permite gerenciar carteiras e serviços sobre a Lightning Network, pediu aos seus operadores que desliguem temporariamente seus servidores devido a uma série de ataques de segurança.
O aviso foi publicado em 8 de novembro de 2026 e, segundo as informações disponíveis às 09:00 UTC do dia 9, ainda não havia sido anunciada uma versão corrigida.
🔴 O que aconteceu?
A equipe do LNbits começou alertando sobre um possível problema relacionado ao Paywall, uma extensão usada para cobrar pelo acesso a determinados conteúdos.
No entanto, aproximadamente 80 minutos depois, o alerta foi ampliado: a recomendação passou a ser desligar todos os servidores LNbits enquanto as vulnerabilidades eram investigadas e as correções, preparadas.
Isso é especialmente delicado porque o LNbits pode ser usado para gerenciar fundos e serviços de pagamento de outras pessoas.
💸 Um operador denuncia o saque de mais de 2,2 milhões de satoshis
Um dos casos conhecidos é o de Kevin Ravensberg, operador de um serviço relacionado ao bot do Telegram BitTipBot.
Segundo explicou publicamente, os atacantes aproveitaram uma vulnerabilidade para sacar:
O operador indicou que devolveria os fundos aos usuários afetados.
Posteriormente, afirmou que os pesquisadores haviam identificado a extensão específica usada no ataque, embora o nome dela ainda não tivesse sido divulgado nas informações consultadas.
Importante: não está confirmado que a extensão usada neste ataque tenha sido o Paywall.
🛑 O próprio projeto também desligou seus serviços
A situação chegou até o serviço hospedado pelos desenvolvedores.
A equipe anunciou a desconexão temporária de suas próprias instâncias do LNbits em:
https://my.lnbits.com/
O objetivo era reduzir os riscos enquanto as correções eram preparadas.
Um dos desenvolvedores, Ben Arc, estimou que os patches poderiam estar disponíveis em um prazo de 24 a 48 horas.
Trata-se de uma estimativa publicada durante o incidente, não de uma confirmação de que as atualizações já estejam disponíveis.
🧐 Isso significa que o Bitcoin ou a Lightning Network foram hackeados?
Não.
Essa distinção é muito importante.
O problema comunicado afeta o LNbits e seus servidores, não o protocolo Bitcoin nem toda a Lightning Network.
Também não significa que todas as carteiras Lightning estejam comprometidas.
O aviso do projeto não incluía um número total de servidores afetados nem de bitcoins roubados.
🛠️ O que deve fazer quem usa o LNbits?
Se você administra um servidor LNbits, convém levar a sério o aviso de segurança:
Atenção: estas informações correspondem à situação comunicada em 9 de novembro de 2026. Antes de agir, convém verificar se o LNbits publicou novas instruções.
🔗 Fontes
O projeto LNbits, um software gratuito e de código aberto que permite gerenciar carteiras e serviços sobre a Lightning Network, pediu aos seus operadores que desliguem temporariamente seus servidores devido a uma série de ataques de segurança.
O aviso foi publicado em 8 de novembro de 2026 e, segundo as informações disponíveis às 09:00 UTC do dia 9, ainda não havia sido anunciada uma versão corrigida.
🔴 O que aconteceu?
A equipe do LNbits começou alertando sobre um possível problema relacionado ao Paywall, uma extensão usada para cobrar pelo acesso a determinados conteúdos.
No entanto, aproximadamente 80 minutos depois, o alerta foi ampliado: a recomendação passou a ser desligar todos os servidores LNbits enquanto as vulnerabilidades eram investigadas e as correções, preparadas.
Isso é especialmente delicado porque o LNbits pode ser usado para gerenciar fundos e serviços de pagamento de outras pessoas.
💸 Um operador denuncia o saque de mais de 2,2 milhões de satoshis
Um dos casos conhecidos é o de Kevin Ravensberg, operador de um serviço relacionado ao bot do Telegram BitTipBot.
Segundo explicou publicamente, os atacantes aproveitaram uma vulnerabilidade para sacar:
- 2.285.545 satoshis.
- Aproximadamente 0,023 BTC.
- O ataque ocorreu em 8 de novembro, entre 09:22 e 14:00 UTC.
O operador indicou que devolveria os fundos aos usuários afetados.
Posteriormente, afirmou que os pesquisadores haviam identificado a extensão específica usada no ataque, embora o nome dela ainda não tivesse sido divulgado nas informações consultadas.
Importante: não está confirmado que a extensão usada neste ataque tenha sido o Paywall.
🛑 O próprio projeto também desligou seus serviços
A situação chegou até o serviço hospedado pelos desenvolvedores.
A equipe anunciou a desconexão temporária de suas próprias instâncias do LNbits em:
https://my.lnbits.com/
O objetivo era reduzir os riscos enquanto as correções eram preparadas.
Um dos desenvolvedores, Ben Arc, estimou que os patches poderiam estar disponíveis em um prazo de 24 a 48 horas.
Trata-se de uma estimativa publicada durante o incidente, não de uma confirmação de que as atualizações já estejam disponíveis.
🧐 Isso significa que o Bitcoin ou a Lightning Network foram hackeados?
Não.
Essa distinção é muito importante.
O problema comunicado afeta o LNbits e seus servidores, não o protocolo Bitcoin nem toda a Lightning Network.
Também não significa que todas as carteiras Lightning estejam comprometidas.
O aviso do projeto não incluía um número total de servidores afetados nem de bitcoins roubados.
🛠️ O que deve fazer quem usa o LNbits?
Se você administra um servidor LNbits, convém levar a sério o aviso de segurança:
- Seguir a recomendação oficial de desligar temporariamente o servidor enquanto ela continuar valendo.
- Consultar os comunicados oficiais do projeto antes de colocá-lo novamente em funcionamento.
- Não presumir que desativar apenas o Paywall resolve todos os problemas.
- Revisar os registros e as movimentações de fundos para detectar operações suspeitas.
- Aplicar as correções oficiais quando estiverem disponíveis e verificar as instruções de atualização.
- Se você gerencia fundos de terceiros, informar os usuários afetados sobre qualquer interrupção ou incidente confirmado.
Atenção: estas informações correspondem à situação comunicada em 9 de novembro de 2026. Antes de agir, convém verificar se o LNbits publicou novas instruções.
🔗 Fontes