Az LNbits sürgős javítással reagált a Bitcoint lopó támadásokra

Az LNbits az 1.7.0 előtti összes verziónál lopásveszélyre figyelmeztet. A megszerzett hozzáférési adatok a frissítés után is beengedhetik a támadókat.

Tárca Cryptofalka szerkesztőség 2026. november 11.2026.11.11. Szakmailag ellenőrizte: Honti Roland

Röviden 3 másodpercben

A Lightning hálózatán működő LNbits a lopások után kiadott frissítéssel a belépés védelmét is megerősítette.
Vasárnap az LNbits a szerverek leállítására szólított fel, és saját üzemeltetésű rendszereit is lekapcsolta.
Egy felhasználó körülbelül 0,023 Bitcoin ellopásáról számolt be, amelyet a támadók új fiókokon keresztül vittek el.
A projekt a tárcakulcsok és hozzáférési adatok cseréjét javasolja, feltörés gyanújánál pedig új szerverre költözést.

2 perc olvasás

A sürgős javítás a belépés és a fizetések védelmét is érinti

Az LNbits kedden adta ki az 1.7.0-s frissítést, és azonnali telepítést kért az üzemeltetőktől. A javítás biztonsági réseket zár be, valamint erősíti a hitelesítést, a bővítmények kezelését és a fizetések feldolgozását.

A projekt figyelmeztetése szerint minden korábbi verzió sebezhető, és az ezeket futtató rendszerekből pénzt lophatnak el a támadók. Ben Arc, az LNbits alkotója az X-en jelezte, hogy a felhasználók mellett maga a projekt is veszteséget szenvedett.

A szoftverrel a Bitcoin Lightning hálózatán tárcák és fizetési alkalmazások működtethetők, például kereskedői pénztárak, borravaló-szolgáltatások és fizetőfalak. Arc májusban körülbelül 200 000-re tette azok számát, akik saját maguk futtatják a szoftvert.

Miért szólított fel az LNbits a szerverek azonnali leállítására?

Vasárnap az LNbits először a Paywall nevű, fizetőfalakat kezelő bővítmény kikapcsolását kérte az üzemeltetőktől, mert egy lehetséges sérülékenységet vizsgált. Alig több mint egy órával később már a szerverek azonnali leállítására szólított fel a támadási hullám miatt.

A projekt a saját üzemeltetésű rendszereit is lekapcsolta.

Új fiókokon keresztül loptak el Bitcoint egy felhasználó beszámolója szerint

Kevin Ravensberg, az LNbits egyik felhasználója arról számolt be, hogy támadók újonnan létrehozott fiókokon keresztül utaltak ki pénzt a rendszeréből, mielőtt le tudta állítani a szervert. Elmondása szerint körülbelül 2,3 millió satoshit, azaz 0,023 Bitcoint loptak el tőle.

Az LNbits még nem részletezte a hiba kihasználásának módját és az érintettek számát. A projekt külön jelentést ígért a támadás technikai részleteiről.

Az LNbits frissítése után is megmaradhat a támadók hozzáférése

Az LNbits arra figyelmeztetett, hogy a frissítés előtt megszerzett hozzáférési adatok később is bejutást biztosíthatnak a támadóknak. Ezért a tárcák hozzáférési kulcsainak megújítását és a pénzforrásként csatlakoztatott rendszer hozzáférési adatainak lecserélését kérte.

A projekt azt javasolta, hogy az üzemeltetők az LNbits beállításaiban tárolt titkos adatokat tekintsék kiszivárgottnak. Feltörés gyanúja esetén új szerverre költözést ajánlott.

Cryptofalka vélemény

Magyar szakértőink értelmezése

Hogyan értelmezzük ezt a hírt?

Az LNbits elleni támadások után az üzemeltetőknek a gyors újraindítás elé kell helyezniük a hozzáférések biztonságos helyreállítását. A korábban megszerzett belépési adatok miatt a javított szoftver mellett is megmaradhat a lopás kockázata. Szerintünk ezért a helyreállítást a teljes fizetési rendszerre ki kell terjeszteni, beleértve a hozzá kapcsolt pénzforrást is.

Az LNbits szoftverét saját szerveren futtató magyar kereskedőnél ez közvetlen üzemeltetési feladat, amelyet egy tárcaalkalmazás frissítése nem old meg. Szolgáltatón keresztüli használatnál a helyreállítás a szolgáltató feladata, a felhasználó az ő tájékoztatásából értesülhet az intézkedésekről. A rendezett hozzáférésekkel történő újraindítás csökkenti annak veszélyét, hogy a fizetésekből befolyó pénz ismét támadókhoz kerüljön.

Rendszeres elemzések és napi iránymutatás a Falka tagjainak. Nézem a tagságokat

Mit érdemes még tudni?

Az LNbits a Bitcoin Lightning hálózatához készült szoftver, amellyel tárcák és fizetési alkalmazások működtethetők. Saját szerveren is futtatható, például kereskedői fizetések, borravalók vagy fizetőfalak kezelésére.

A Lightning Network a Bitcoinra épülő fizetési hálózat, amely fizetési csatornákon keresztül tesz lehetővé gyors, jellemzően alacsony díjú átutalásokat. A csatornák megnyitása és lezárása a Bitcoin blokkláncán történik.

Az LNbits figyelmeztetése a saját szoftverének sérülékeny verzióira vonatkozik. Ebből nem következik, hogy a Lightning hálózatán használt összes tárca vagy maga a Lightning hálózat is ugyanebben a hibában érintett.

Saját szerveren futtatott LNbits esetén a frissítés az üzemeltető feladata, szolgáltatón keresztüli használatnál a szerveroldali karbantartást a szolgáltató végzi. A felhasználó a szolgáltató biztonsági közleményében ellenőrizheti, szükséges-e további teendő.

Források

Decrypt: This Bitcoin Developer’s Idea Would Make Quantum Attacks a Losing Bet Cointelegraph: LNbits rushes emergency patch after reported Bitcoin wallet thefts Decrypt: Binance Warns of Apple iOS Flaw That Could Expose iPhone Users' Private Keys

Kapcsolódó hírek

A Binance az iOS kriptotárcákat veszélyeztető hibájára figyelmeztet Észak-koreai hackerek memecoinokkal mossák a Binancetől lopott pénzt Mi az a Bitcoin és hogyan működik? Egyszerű útmutató kezdőknek

LNbits frissítés LNbits Bitcoin Lightning Network Paywall tárcabiztonság

További híreink