LNbits ist wegen eines Sicherheitsvorfalls offline
swiss-enigma.ch & swiss-bitcoin.org
Was ist passiert?
Am 8. November 2026 hat das LNbits-Projekt alle Betreiber weltweit aufgefordert, ihre LNbits-Server sofort abzuschalten. Angreifer konnten auf verwundbaren Instanzen neue Accounts anlegen und darüber Guthaben abziehen, auf das sie keinen Zugriff hätten haben dürfen. Mehrere Server waren betroffen – auch dieser.
Die genauen technischen Details sind vom LNbits-Projekt noch nicht veröffentlicht worden. Eine korrigierte Version ist angekündigt, war aber zum Zeitpunkt dieser Mitteilung noch nicht verfügbar.
Was bedeutet das für dich?
- Sende keine Sats an Wallets, Lightning-Adressen, LNURL- oder Zahlungs-Links dieser Domains. Sie funktionieren derzeit nicht.
- Bolt Cards, die mit diesem Server verbunden sind, funktionieren vorübergehend nicht.
- Für deine Bolt Card musst du nichts sofort unternehmen – die Karte selbst ist nicht kompromittiert.
Gibt es eine Rückerstattung?
Nein. Eine Rückerstattung der verlorenen Sats wird es nicht geben. Ein Online-Lightning-Konto auf einem fremden Server ist immer mit einem gewissen Risiko verbunden und eignet sich nur für kleine Beträge zum Bezahlen – nicht zum Aufbewahren von Ersparnissen. Für grössere Beträge gehört Bitcoin in eine eigene Wallet, deren Schlüssel nur du selbst kontrollierst.
Wie geht es weiter?
Sobald LNbits ein Sicherheitsupdate veröffentlicht hat und der Betrieb wieder sicher ist, wird der Server vorübergehend wieder hochgefahren. Dies geschieht ausschliesslich, damit du die Keys deiner Bolt Cards und andere hinterlegte Daten sichern kannst.
- Melde dich an und öffne die Boltcards-Extension.
- Sichere die Keys deiner Karte(n) (k0–k4) an einem sicheren Ort, oder setze die Karte direkt mit der Bolt-Card-App zurück (Wipe).
- Sichere alle weiteren Daten, die du noch brauchst.
- Lade kein neues Guthaben auf diesen Server.
Wann du die Keys sichern kannst und bis wann der Server dafür erreichbar ist, kündige ich auf dieser Seite an.
Der Betrieb wird endgültig eingestellt
Nach dieser Zeit zum Sichern der Keys werde ich den LNbits-Server dauerhaft abschalten. Das Risiko ist mir zu gross. Wie sich jetzt gezeigt hat, kann man noch so viele Sicherheitsvorkehrungen treffen – Zero-Day-Lücken kann man einfach nicht vorhersehen.