LNbits pidió a quienes operan sus servidores que los desconecten mientras prepara varios parches, tras reportes de cuentas creadas sin autorización y fondos retirados. El operador de BitTipBot informó una pérdida de 2.285.545 sats y dijo que planea reembolsar a los usuarios afectados.
***

• La advertencia llegó el 8 de noviembre de 2026, después de reportes de ataques contra instancias de LNbits.
• BitTipBot reportó la pérdida de cerca de 0,0229 BTC durante un periodo aproximado de cinco horas.
• LNbits esperaba publicar varios parches entre 24 y 48 horas después del aviso; los fondos de los usuarios seguían inaccesibles mientras tanto.

LNbits pide desconectar sus servidores tras reportes de retiros no autorizados

LNbits pidió a los operadores de sus servidores que los apaguen mientras el proyecto prepara varias correcciones de seguridad, luego de reportes sobre cuentas creadas sin autorización y fondos retirados. La advertencia se difundió el 8 de noviembre de 2026; uno de los casos divulgados fue el de BitTipBot, cuyo operador informó una pérdida de 2.285.545 sats, equivalentes a unos 0,0229 BTC.

La alerta y las pérdidas reportadas

Según la información publicada por Crypto Briefing, los atacantes habrían logrado abrir cuentas nuevas en instancias de LNbits y retirar fondos que no tenían autorización para usar. El reporte no atribuye el incidente a una vulnerabilidad técnica específica ni detalla el método empleado, por lo que esos aspectos no deben darse por establecidos mientras el proyecto trabaja en las correcciones.

Uno de los ejemplos públicos fue BitTipBot, un servicio operado por la cuenta @KevinR4v. Su operador reportó la pérdida de aproximadamente 2.285.545 sats, una cantidad cercana a 0,0229 BTC; el caso ofrece una medida concreta del impacto comunicado hasta ahora, aunque la información disponible no presenta un balance completo de las pérdidas en todas las instancias afectadas.

El incidente de BitTipBot se habría desarrollado durante una ventana de unas cinco horas, desde alrededor de las 9:22 UTC hasta aproximadamente las 14:00 UTC. Ese intervalo describe el periodo señalado para ese caso y no permite concluir cuánto duraron los ataques contra otras instalaciones de LNbits, ni cuántos operadores o usuarios resultaron afectados en total.

Para entender la cifra, un satoshi, o sat, es la unidad más pequeña de Bitcoin y equivale a una cienmillonésima parte de un BTC. Los usuarios de Lightning suelen expresar los pagos en sats, una forma práctica de hablar de montos pequeños; en este caso, el reporte también incluye la equivalencia aproximada en BTC para dimensionar la pérdida denunciada.

Qué implica la orden de apagar los servidores

La recomendación de LNbits fue que los usuarios dejaran sus servidores fuera de línea mientras el proyecto prepara los parches. La medida interrumpe temporalmente el uso de las instancias que cada operador administra, pero busca reducir la exposición ante los reportes de retiros no autorizados hasta que estén disponibles las correcciones de seguridad.

LNbits es una herramienta de código abierto que permite gestionar billeteras y cuentas sobre Lightning Network, la red de Bitcoin enfocada en pagos. Su diseño autoalojado permite que los operadores creen servicios como bots de propinas, sistemas de punto de venta o billeteras compartidas sin entregar la custodia a una gran empresa, aunque también hace que cada operador tenga que administrar su propia instancia.

Por ese modelo, el equipo del proyecto no cuenta con un único interruptor central que pueda apagar todas las instalaciones para protegerlas de inmediato. La advertencia debe llegar a cada operador, quien decide y ejecuta la desconexión en su propio servidor; por eso LNbits también pidió a la comunidad que difundiera el aviso ampliamente.

La consecuencia no se limita a suspender una aplicación: también puede dejar a usuarios sin acceso a los fondos vinculados a los servicios afectados. En el caso de BitTipBot, su operador manifestó que está comprometido a reembolsar a los usuarios, pero el reporte indicó que los fondos seguían inaccesibles hasta que se aplicaran los parches, lo que aplaza cualquier solución para quienes dependen del servicio.

Parcheo, antecedentes y puntos aún abiertos

Después de pedir que apagaran los servidores, LNbits informó que trabajaba en múltiples parches y esperaba publicarlos entre 24 y 48 horas después de la advertencia. Ese plazo era una previsión del proyecto, no una confirmación de que las correcciones ya estuvieran listas o instaladas; hasta que se publiquen y los operadores las apliquen, la instrucción de mantener las instancias desconectadas sigue siendo central.

El episodio llega después de otros problemas de seguridad en LNbits. El proyecto corrigió vulnerabilidades anteriores en septiembre de 2026 con la versión 1.6.0, que siguió a una auditoría de V12; ese antecedente muestra que hubo trabajo previo de revisión, pero no demuestra que las fallas anteriores estén relacionadas con los ataques reportados en noviembre.

Otros proyectos vinculados con Lightning, entre ellos Electrum y Core Lightning, publicaron sus propias actualizaciones de seguridad a comienzos de noviembre de 2026. La información disponible no confirma un vínculo específico entre esas actualizaciones y las vulnerabilidades de LNbits, por lo que la coincidencia temporal no basta para atribuirles una causa común.

El reporte no señaló una reacción inmediata del mercado y describió las pérdidas conocidas hasta ese momento como pequeñas en términos de Bitcoin, además de centrarse en una herramienta autoalojada y no en un exchange o custodio importante. Aun así, la cantidad total afectada y el alcance del incidente no quedan determinados por el caso de BitTipBot; el siguiente paso dependerá de la publicación de los parches y de las medidas que tomen los operadores.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín