Tronlar
Gamma
Verificación en dos pasos activada
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Una noticia bastante preocupante para quienes utilizan Bitcoin Lightning para recibir pagos, gestionar propinas, micropagos o administrar billeteras de terceros.
El proyecto LNbits, un software gratuito y de código abierto que permite gestionar billeteras y servicios sobre Lightning Network, ha pedido a sus operadores que apaguen temporalmente sus servidores debido a una serie de ataques de seguridad.
El aviso se publicó el 8 de noviembre de 2026 y, según la información disponible a las 09:00 UTC del día 9, todavía no se había anunciado una versión corregida.
🔴 ¿Qué ha ocurrido?
El equipo de LNbits comenzó alertando de un posible problema relacionado con Paywall, una extensión utilizada para cobrar por el acceso a determinados contenidos.
Sin embargo, aproximadamente 80 minutos después, la advertencia se amplió: la recomendación pasó a ser apagar todos los servidores LNbits mientras se investigaban las vulnerabilidades y se preparaban las correcciones.
Esto resulta especialmente delicado porque LNbits puede utilizarse para gestionar fondos y servicios de pago de otras personas.
💸 Un operador denuncia la retirada de más de 2,2 millones de satoshis
Uno de los casos conocidos es el de Kevin Ravensberg, operador de un servicio relacionado con el bot de Telegram BitTipBot.
Según explicó públicamente, los atacantes aprovecharon una vulnerabilidad para retirar:
El operador indicó que devolvería los fondos a los usuarios afectados.
Posteriormente, señaló que los investigadores habían identificado la extensión concreta utilizada en el ataque, aunque su nombre todavía no se había hecho público en la información consultada.
Importante: no está confirmado que la extensión utilizada en este ataque fuera Paywall.
🛑 El propio proyecto también apagó sus servicios
La situación llegó hasta el servicio alojado por los desarrolladores.
El equipo anunció la desconexión temporal de sus propias instancias de LNbits en:
https://my.lnbits.com/
El objetivo era reducir los riesgos mientras se preparaban las correcciones.
Uno de los desarrolladores, Ben Arc, estimó que los parches podrían estar disponibles en un plazo de 24 a 48 horas.
Se trata de una estimación publicada durante el incidente, no de una confirmación de que las actualizaciones ya estén disponibles.
🧐 ¿Significa esto que Bitcoin o Lightning Network han sido hackeados?
No.
Esta distinción es muy importante.
El problema comunicado afecta a LNbits y a sus servidores, no al protocolo Bitcoin ni a toda Lightning Network.
Tampoco significa que todas las billeteras Lightning estén comprometidas.
El aviso del proyecto no incluía una cifra total de servidores afectados ni de bitcoins robados.
🛠️ ¿Qué deberían hacer quienes utilizan LNbits?
Si administráis un servidor LNbits, conviene tomar en serio el aviso de seguridad:
Ojo: esta información corresponde al estado comunicado el 9 de noviembre de 2026. Antes de actuar, conviene comprobar si LNbits ha publicado nuevas instrucciones.
🔗 Fuentes
El proyecto LNbits, un software gratuito y de código abierto que permite gestionar billeteras y servicios sobre Lightning Network, ha pedido a sus operadores que apaguen temporalmente sus servidores debido a una serie de ataques de seguridad.
El aviso se publicó el 8 de noviembre de 2026 y, según la información disponible a las 09:00 UTC del día 9, todavía no se había anunciado una versión corregida.
🔴 ¿Qué ha ocurrido?
El equipo de LNbits comenzó alertando de un posible problema relacionado con Paywall, una extensión utilizada para cobrar por el acceso a determinados contenidos.
Sin embargo, aproximadamente 80 minutos después, la advertencia se amplió: la recomendación pasó a ser apagar todos los servidores LNbits mientras se investigaban las vulnerabilidades y se preparaban las correcciones.
Esto resulta especialmente delicado porque LNbits puede utilizarse para gestionar fondos y servicios de pago de otras personas.
💸 Un operador denuncia la retirada de más de 2,2 millones de satoshis
Uno de los casos conocidos es el de Kevin Ravensberg, operador de un servicio relacionado con el bot de Telegram BitTipBot.
Según explicó públicamente, los atacantes aprovecharon una vulnerabilidad para retirar:
- 2.285.545 satoshis.
- Aproximadamente 0,023 BTC.
- El ataque se produjo el 8 de noviembre, entre las 09:22 y las 14:00 UTC.
El operador indicó que devolvería los fondos a los usuarios afectados.
Posteriormente, señaló que los investigadores habían identificado la extensión concreta utilizada en el ataque, aunque su nombre todavía no se había hecho público en la información consultada.
Importante: no está confirmado que la extensión utilizada en este ataque fuera Paywall.
🛑 El propio proyecto también apagó sus servicios
La situación llegó hasta el servicio alojado por los desarrolladores.
El equipo anunció la desconexión temporal de sus propias instancias de LNbits en:
https://my.lnbits.com/
El objetivo era reducir los riesgos mientras se preparaban las correcciones.
Uno de los desarrolladores, Ben Arc, estimó que los parches podrían estar disponibles en un plazo de 24 a 48 horas.
Se trata de una estimación publicada durante el incidente, no de una confirmación de que las actualizaciones ya estén disponibles.
🧐 ¿Significa esto que Bitcoin o Lightning Network han sido hackeados?
No.
Esta distinción es muy importante.
El problema comunicado afecta a LNbits y a sus servidores, no al protocolo Bitcoin ni a toda Lightning Network.
Tampoco significa que todas las billeteras Lightning estén comprometidas.
El aviso del proyecto no incluía una cifra total de servidores afectados ni de bitcoins robados.
🛠️ ¿Qué deberían hacer quienes utilizan LNbits?
Si administráis un servidor LNbits, conviene tomar en serio el aviso de seguridad:
- Seguir la recomendación oficial de apagar temporalmente el servidor mientras continúe vigente.
- Consultar las comunicaciones oficiales del proyecto antes de volver a ponerlo en funcionamiento.
- No asumir que desactivar únicamente Paywall soluciona todos los problemas.
- Revisar los registros y movimientos de fondos para detectar operaciones sospechosas.
- Aplicar las correcciones oficiales cuando estén disponibles y comprobar las instrucciones de actualización.
- Si gestionáis fondos de terceros, informar a los usuarios afectados por cualquier interrupción o incidente confirmado.
Ojo: esta información corresponde al estado comunicado el 9 de noviembre de 2026. Antes de actuar, conviene comprobar si LNbits ha publicado nuevas instrucciones.
🔗 Fuentes
