LNbits schakelt gehoste Bitcoin-diensten uit zonder restart-tijdlijn

Wat er gebeurde

LNbits meldde dat het een reeks aanvallen zag en vroeg alle gebruikers om hun LNbits-servers te stoppen. Dit geldt voor operators die de software zelf draaien. Het stoppen van servers kan betalingen, afrekeningen en tipfuncties onderbreken.

Op 8 november zei LNbits dat het alle gehoste instanties als voorzorg had uitgeschakeld en verwachtte dat de diensten binnen 24 uur zouden hervatten. Later bleek er geen duidelijke restart-tijdlijn of formeel "all-clear" in de openbare berichtgeving te staan.

Op 9 november werd een beveiligingsgerelateerde wijziging samengevoegd in de development-branch als pull request #4310. De wijziging noemt strengere requestbescherming, het blokkeren van verzoeken naar zichzelf en het standaard uitzetten van nieuwe accountaanmaak. Deze merge is niet gepresenteerd als een stabiele security-release of als toestemming om servers opnieuw te starten.

Bij een controle op 9 november stond op GitHub nog steeds versie v1.6.2 als laatst bekende stable release. Die stable release, gepubliceerd op 18 september, beschrijft een PostgreSQL-backup hotfix en dateert daarmee van vóór de recente waarschuwingen. LNbits heeft aangegeven dat er patches klaarstaan om te pushen en dat verdere updates volgen.

Het project benadrukt dat er twee aparte vragen voor operators blijven: welke released versie het incident daadwerkelijk oplost, en wanneer LNbits expliciet meldt dat servers weer veilig kunnen worden herstart.

Waarom dit telt

Voor beleggers in Bitcoin-gerelateerde diensten toont dit nieuws dat operationele incidenten en onduidelijke release-statussen directe impact kunnen hebben op gebruikersfunctionaliteit en vertrouwen in een dienst.