Fallo de seguridad en LNbits: la versión 1.7.0 frena los robos en wallets de Lightning

Si tienes tu propio servidor LNbits, tienes que actuar ya: todas las versiones anteriores a la 1.7.0 contienen un fallo de seguridad que unos atacantes han aprovechado para sacar bitcoin de wallets de Lightning. El proyecto publicó la versión 1.7.0 el 10 de noviembre de 2026 y advierte de que actualizar no basta si las credenciales ya se han filtrado. Por eso, los operadores deben restablecer además todas las claves de las wallets y sustituir las credenciales de su fuente de fondos.

Para los inversores que solo tienen bitcoin en un exchange o en una app normal, no cambia nada. Los afectados son las personas y organizaciones que han instalado LNbits por su cuenta, y todos los que usan una cuenta Lightning en un servidor LNbits ajeno, por ejemplo a través de una Bolt Card o de la caja de una tienda.

Fallo de seguridad en LNbits: lo que se sabe desde el 8 de noviembre

Según el proyecto, la vulnerabilidad se descubrió el domingo 8 de noviembre de 2026. Según Cointelegraph, LNbits recomendó ese día primero desactivar la extensión Paywall mientras durara la revisión. Alrededor de una hora después llegó la petición, mucho más tajante, de apagar de inmediato todos los servidores LNbits porque estaba en marcha una oleada de ataques.

El aviso de seguridad oficial sobre la versión 1.7.0 señala que los saldos de todas las versiones anteriores corren riesgo de robo. LNbits no ha revelado todavía cómo funciona exactamente el ataque desde el punto de vista técnico. Más adelante publicará un informe aparte con los detalles del exploit. Un exploit es una vía de ataque que aprovecha una debilidad concreta de un software para hacer algo que el operador no ha permitido.

Tampoco está claro, por tanto, cuál de los muchos cambios de la 1.7.0 cierra exactamente la vía utilizada. El portal especializado SpendNode señala que las notas de la versión no establecen esa relación. Para los operadores, esto significa que no se puede determinar con seguridad si su propia instancia fue atacada a través de este fallo concreto. Quien tuviera una versión antigua en línea hará mejor en suponer lo peor.

El software de Lightning LNbits: un servidor para muchas cuentas pequeñas

LNbits es un software libre que funciona sobre una fuente de fondos de Lightning y gestiona a través de ella un número ilimitado de subcuentas. Lightning Network es una red de pagos situada sobre la blockchain de bitcoin, por la que circulan importes pequeños en segundos y con comisiones de unos pocos satoshis. Un satoshi es la cienmillonésima parte de un bitcoin.

Como fuente de fondos («funding source» en el proyecto) sirve un nodo Lightning propio con LND o Core Lightning, un proveedor de pagos u otra instancia de LNbits. LNbits no guarda claves privadas de los bitcoin en la blockchain. Sí guarda, en cambio, las credenciales de la fuente de fondos y las claves de cada wallet. Quien se haga con esos datos puede ordenar pagos hasta el límite del saldo.

Precisamente por eso el software es popular: una asociación, una cafetería o un comercio puede gestionar muchas cuentas, cajas y tarjetas con un único nodo. El fundador de LNbits, Ben Arc, afirmó en mayo que unas 200.000 personas utilizan el software por su cuenta; Cointelegraph cita la cifra. No se puede comprobar de forma independiente, pero muestra el orden de magnitud.

Si prefieres guardar tus criptos sin servidor propio, la comparativa de wallets de software recoge las diferencias entre las wallets en app. El propio bitcoin cotizaba la mañana del 11 de noviembre en torno a 73.800 dólares, según CoinGecko; la perspectiva a más largo plazo está en nuestra predicción del precio de bitcoin.

Apagado de emergencia: LNbits desconectó sus propias instancias alojadas

Además de avisar a los operadores autoalojados, LNbits también actuó en sus propios sistemas. Según Cointelegraph, el proyecto desconectó sus propias instalaciones alojadas. Quien tenía una cuenta allí no pudo acceder a su saldo durante un tiempo, pero también quedó protegido frente a nuevas salidas por el fallo.

En una hot wallet, el apagado total es la única medida eficaz de inmediato. Una hot wallet es una wallet cuyas claves están en un ordenador conectado a internet y que, por tanto, puede ordenar pagos en cualquier momento. Mientras la vía de ataque siga abierta, solo un servidor apagado impide que salgan más satoshis.

Actualización de seguridad 1.7.0: inicio de sesión, extensiones y pagos revisados

La nueva versión se publicó en GitHub el 10 de noviembre de 2026. LNbits la describe allí como una actualización de seguridad crítica, con un refuerzo amplio y correcciones importantes de vulnerabilidades. Los cambios afectan a tres áreas: el inicio de sesión, la gestión de extensiones y la tramitación de pagos. Encabeza la publicación el llamamiento a que todos los usuarios actualicen de inmediato.

Entre las novedades figura una función con la que el superadministrador puede restablecer de una vez todas las claves de las wallets de una instancia. Según SpendNode, se añaden además un inicio de sesión en dos pasos mediante una app TOTP y actualizaciones automáticas de las extensiones. TOTP son las contraseñas de un solo uso basadas en el tiempo, como las que generan las apps de autenticación cada 30 segundos.

LNbits exige que ningún servidor vuelva a arrancarse con una versión anterior. Solo con la 1.7.0 puede volver a funcionar la instancia.

Daños del exploit: 2,3 millones de satoshis en un operador

LNbits no ha dado una cifra total ni el número de instancias afectadas. Hasta ahora solo hay un caso documentado públicamente: según Cointelegraph, un operador contó que unos atacantes retiraron de su instancia unos 2,3 millones de satoshis a través de cuentas recién creadas antes de que pudiera apagar el servidor. Son 0,023 bitcoin, unos 1.700 dólares al precio del 11 de noviembre.

La vía de las cuentas recién creadas llama la atención. Muchos observadores lo interpretan como un indicio de que los atacantes obtuvieron dentro de la instancia derechos que no les correspondían. LNbits no ha confirmado esta interpretación. Según Cointelegraph, Ben Arc habló de días difíciles en los que el equipo terminó la versión 1.7 después de que usuarios y el propio proyecto sufrieran pérdidas.

Comparado con los grandes hackeos de exchanges, el daño conocido es pequeño. Para los operadores, sin embargo, cuenta otra cosa: un servidor LNbits con acceso a un nodo Lightning puede perder, en el peor de los casos, todo el saldo saliente de ese nodo, y no solo el dinero de una cuenta.

Cómo protegerte del exploit de LNbits

Qué ha pasado: el 8 de noviembre de 2026 se descubrió un fallo de seguridad en LNbits por el que unos atacantes retiraron saldos de instancias de Lightning autoalojadas. Están afectadas todas las versiones anteriores a la 1.7.0; la corrección se publicó el 10 de noviembre. No se conoce un daño total; según Cointelegraph, un operador comunicó una pérdida de unos 0,023 bitcoin (a 11 de noviembre).

¿Estás afectado? Sí, si entre la revelación del fallo y tu actualización tenías en marcha un servidor LNbits con una versión anterior a la 1.7.0 o usas una cuenta en un servidor así. No, si solo tienes bitcoin en un exchange, en una app de wallet normal o en un monedero hardware y ningún servicio que uses funciona con LNbits. Las cuentas nuevas inusuales y los pagos salientes que nadie ha ordenado indican si una instancia ha sido atacada realmente.

1. Actualiza a 1.7.0: no vuelvas a arrancar tu servidor LNbits hasta haber instalado la versión 1.7.0, y mantén apagadas para siempre las versiones antiguas.
2. Servidor nuevo si hay sospechas: si ves cuentas desconocidas o pagos inexplicables, instala LNbits 1.7.0 en un servidor recién configurado y guarda antes los archivos de registro del sistema antiguo.
3. Restablece las claves de las wallets: como superadministrador, abre la sección Users en la configuración, elige «Reset Wallet Keys» y entrega después a todos los usuarios las nuevas claves para sus apps conectadas.
4. Vuelve a proteger la fuente de fondos: revoca en el nodo Lightning o en el servicio de pagos todas las claves API y macaroons que use LNbits, crea otros nuevos e introdúcelos en la configuración de la funding source.
5. Retira los saldos: deja en el servidor solo el dinero para el funcionamiento diario y transfiere todo lo demás a una wallet on-chain cuyas claves estén fuera de línea.

Nuestra guía sobre cómo guardar criptomonedas de forma segura explica las bases de una custodia segura, y la comparativa de monederos hardware reúne los dispositivos adecuados.

Extensiones NWC, LNDHub y Bolt Cards: crea de nuevo las conexiones

LNbits vive de sus extensiones, y ahí está parte del trabajo pendiente. El aviso de seguridad cita seis extensiones cuyas conexiones existentes los operadores deben revocar o borrar y volver a crear con credenciales nuevas: NWC Provider, LNDHub, Bolt Cards, TPOS, Bleskomat y FOSSA.

Detrás de estos nombres hay aplicaciones muy prácticas. NWC son las siglas de Nostr Wallet Connect, un método con el que las apps pueden ordenar a distancia que una wallet pague. LNDHub conecta las apps de wallet móviles con el servidor. Las Bolt Cards son tarjetas NFC para pagar por Lightning en caja, y TPOS es una extensión de caja para comercios. Bleskomat y FOSSA son cajeros de bitcoin conectados a través de LNbits.

Cada una de estas conexiones tiene sus propias claves. Quien solo restablece las claves de las wallets pero deja funcionando una conexión NWC antigua o una Bolt Card ya emitida puede estar dejando una puerta abierta. El proyecto considera comprometidos también todos los demás valores secretos de la configuración de LNbits y recomienda sustituirlos.

Si además de LNbits utilizas un BTCPay Server, encontrarás las reglas básicas para los accesos de Lightning en nuestro artículo sobre cómo asegurar el acceso Lightning de BTCPay.

Hot wallet en el servidor: en línea, solo el dinero operativo

Quizá la lección más importante aparece al final del aviso de LNbits y vale mucho más allá de este caso. LNbits es una hot wallet, dice el texto. Por eso, en el servidor solo debe estar el dinero para el funcionamiento diario. Los operadores deben revisar con regularidad los saldos y los pagos salientes y trasladar los excedentes a una wallet on-chain con las claves guardadas fuera de línea.

Para un comercio con caja Lightning, esto supone una rutina fija: los ingresos se acumulan durante el día en el nodo y, por la noche o cada semana, el excedente pasa a una cold wallet. Una cold wallet es lo contrario de una hot wallet: sus claves están en un dispositivo sin conexión permanente a internet. En qué se diferencian los dispositivos habituales lo muestra la comparativa de monederos hardware.

Si no quieres mantener ningún servidor, una app de wallet bien mantenida suele ser la mejor opción. Un servidor Lightning propio aporta independencia, pero exige que alguien se entere de actualizaciones como esta un domingo por la noche.

Bolt Card y caja de la asociación: cuentas en servidores LNbits ajenos

Muchos usuarios de Lightning no operan LNbits por su cuenta, sino que solo tienen allí una cuenta. Son típicos los encuentros de bitcoin que entregan Bolt Cards a sus miembros, las cafeterías con caja Lightning o los servicios que regalan una wallet mediante un enlace. Estos usuarios no pueden instalar la actualización ellos mismos; todo depende de que reaccione el operador.

Conviene preguntar directamente al operador: ¿funciona el servidor con la 1.7.0, se han restablecido las claves y ha habido salidas sospechosas? Hasta tener la respuesta, en una cuenta así no debe haber importes elevados. Si tras el restablecimiento recibes un nuevo enlace de acceso o una nueva tarjeta, usa solo esos. Los enlaces y tarjetas antiguos dejan de valer y, en el peor de los casos, también los conoce un atacante.

En cambio, quien compra y guarda bitcoin en un exchange autorizado en la UE no está afectado por este fallo. Qué proveedores tienen licencia conforme al reglamento europeo MiCA lo muestra la comparativa de exchanges cripto regulados.

LNbits 1.7.0: solo las claves nuevas hacen eficaz la actualización

1. Instala la versión 1.7.0, restablece todas las claves de las wallets y sustituye las credenciales de tu funding source antes de que el servidor vuelva a aceptar pagos. Para las reservas fuera del servidor sirve un dispositivo de la comparativa de monederos hardware.
2. Vuelve a crear las conexiones de NWC, LNDHub, Bolt Cards, TPOS, Bleskomat y FOSSA. Para el día a día sin servidor propio, la comparativa de wallets de software ayuda a elegir una app bien mantenida.
3. Sigue de cerca el análisis de errores anunciado por LNbits y, hasta entonces, deja en línea solo el dinero operativo. Si prefieres tener bitcoin en un proveedor con licencia, lo encontrarás en la comparativa de exchanges regulados por MiCA.

(11 de noviembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)