Команда LNbits 8 ноября призвала всех операторов немедленно остановить серверы после серии атак с несанкционированным выводом средств. На утро 10 ноября исправленный выпуск ещё не опубликован: последней версией остаётся v1.6.2 от 18 сентября, посвящённая резервному копированию PostgreSQL.

Сначала проект попросил отключить расширение Paywall, а примерно через 80 минут распространил предупреждение уже на все серверы LNbits. Разработчики также выключили экземпляры, которые сами обслуживали на my.lnbits.com. Оператор BitTipBot Кевин Равенсберг сообщил, что созданные злоумышленниками аккаунты с 09:22 до 14:00 UTC вывели с его сервера 2 285 545 сатоши — около 0,023 биткоина. Это подтверждённый отчёт одного сервиса, а не оценка общего ущерба; Равенсберг пообещал возместить средства пользователям.

LNbits — открытое серверное ПО, которое позволяет оператору создавать отдельные Lightning-кошельки и приложения поверх собственного узла или другого источника ликвидности. Предупреждение касается серверов и расширений LNbits, а не протокола Bitcoin или сети Lightning в целом. Разработчики не назвали уязвимое расширение, затронутые версии, число атакованных установок и совокупную сумму потерь. В случае BitTipBot команда установила конкретный вектор эксплуатации, но публично его пока не раскрыла.

Инцидент показывает разницу между самостоятельным запуском программы и контролем пользователя над средствами. В общем сервере LNbits доступ к кошельку и расчётам зависит от оператора и его источника ликвидности: остановка сервера лишает пользователей доступа, даже если сама Lightning Network продолжает работать. Разработчик Бен Арк ожидал выпустить исправления в течение 24–48 часов после предупреждения, однако на момент среза это оставалось прогнозом, а не доступным патчем.