LNbits pide actualizar ya a la versión 1.7.0

Qué ha pasado

LNbits es un programa de código abierto que se instala sobre un nodo o un proveedor de Lightning (la red de pagos rápidos construida encima de Bitcoin) para gestionar monederos. Según su guía, hay quien aloja la instancia, el operador, y usuarios con claves dentro de ella, y el programa admite extensiones como NWC ProviderExtensión de LNbits que deja a otras aplicaciones conectarse a un monedero para pedir pagos, con el protocolo Nostr Wallet Connect (NWC)., LNDHubProtocolo que usan apps de monedero como BlueWallet o Zeus para conectarse a un servidor. La extensión permite manejar un monedero de LNbits desde esas apps., Bolt CardsTarjetas NFC para pagar con Lightning acercándolas al lector. La extensión vincula la tarjeta con un monedero de LNbits., TPOSTerminal de punto de venta para cobrar con Lightning: se introduce el importe en moneda local y genera la factura que paga el cliente., BleskomatCajero de bitcoin con Lightning, de código abierto o comercial. La extensión conecta el cajero con un monedero de LNbits. o FOSSACajero de bitcoin con Lightning, de código abierto y bajo coste. Se empareja con un monedero de LNbits mediante esta extensión..

El 10 de noviembre el proyecto publicó la versión 1.7.0, marcada como actualización de seguridad urgente, con el aviso de que todos los usuarios deben actualizar inmediatamente. En su guía de actualización explica que el 8 de noviembre se descubrió una vulnerabilidad, que las versiones anteriores a la 1.7.0 están afectadas y que los fondos que funcionan sobre ellas pueden ser robados.

Todo lo que contamos sale de dos páginas del propio LNbits: las notas de versión en su repositorio y su blog. No hemos encontrado otra fuente que confirme el alcance del incidente, a 11 de noviembre de 2026.

Qué se ha corregido y qué no se ha contado

Las notas de versión hablan de un endurecimiento de seguridad amplio, de correcciones de vulnerabilidades y de mejoras en autenticación, gestión de extensiones y pagos, pero no identifican el fallo. El blog del proyecto dice que publicará los detalles completos del ataque en un informe aparte, que no hemos encontrado publicado a 11 de noviembre de 2026.

Lo que sí aparece en la lista de cambios, y tiene que ver con la respuesta:

• Doble factor de autenticación (2FA) con códigos TOTP, los de las apps de autenticación.
• Un botón para que el superadministrador restablezca las claves de todos los monederos a la vez.
• Actualización automática de extensiones al arrancar y de forma programada.

La versión trae además funciones nuevas sin relación con el incidente, como monederos on-chainRegistrado en la propia cadena de bloques, donde cualquiera puede consultarlo. y pagos BOLT12. Conviene no confundirlas con la corrección: la publicación junta las dos cosas.

A quién afecta

Hay dos grupos distintos:

El proyecto avisa también de que las credenciales expuestas antes de actualizar pueden seguir dando acceso a un atacante después. Por eso actualizar es el primer paso, no el último.

Qué hacer si tienes una instancia

La guía de LNbits pide, además de pasar a la 1.7.0:

1. Servidor nuevo si sospechas que te han entrado, guardando antes los registros del antiguo. Actualizar no elimina un acceso que el atacante ya tenga.
2. Restablecer todas las claves de usuario desde Ajustes → Usuarios, como superadministrador. Las claves viejas dejan de funcionar y cada usuario tendrá que ponerlas al día en sus apps.
3. Cambiar las credenciales de la fuente de fondos, es decir, del nodo o servicio que LNbits usa para mover dinero (claves API o macaroons, los permisos de acceso de un nodo LND).
4. Tratar como comprometido cualquier otro secreto guardado en los ajustes y sustituirlo.
5. Borrar y rehacer las conexiones de extensiones: NWC Provider, LNDHub, Bolt Cards, TPOS, Bleskomat y FOSSA.

Comprueba: después de rehacerlo todo, revisa los saldos y los pagos salientes recientes de cada monedero, que es lo que el propio proyecto recomienda hacer con regularidad.

Si usas la instancia de otro

La guía de LNbits está escrita para quien aloja la instancia y no dice qué debe hacer un usuario de una instancia ajena. Lo que sigue es doble: primero lo que sí dice el proyecto y, aparte, lo que deducimos nosotros.

Lo que dice LNbits es que sus monederos son monederos calientes, con las credenciales para gastar en un sistema conectado a internet, y que con los ataques ayudados por IA el riesgo de compromiso es mayor que nunca (es su valoración). Recomienda dejar en línea solo lo del día a día y mover el exceso a un monedero on-chain cuyas claves de gasto estén fuera de línea; cómo funciona eso lo contamos en qué es una wallet fría.

Nuestra deducción, que no sale de la guía:

• Si guardas saldo en una instancia que no controlas, tus fondos dependen de que el operador actualice y cambie las claves. Preguntarle si ya está en la 1.7.0 y si ha restablecido las claves es razonable; si lo ha hecho, tendrás que poner claves nuevas en tus apps o tarjetas.
• Si has perdido fondos en España, lo que se puede hacer y lo que cabe esperar está en cómo denunciar un robo de cripto.

Cuidado: esto es consejo general nuestro, no de LNbits. Si alguien te escribe ofreciendo recuperar fondos o te pide las claves para migrarlas, desconfía: ningún paso de la guía oficial exige dárselas a nadie. Más sobre estas estafas en estafas con criptomonedas.

Lo que no se sabe

• Cuál es el fallo. LNbits no lo ha explicado y remite a un informe posterior.
• Si hubo robos y de cuánto. Las fuentes hablan de fondos en riesgo; no hemos encontrado ninguna que diga cuántas instancias se vaciaron ni qué cantidad.
• Si hay operadores afectados en España. No hemos encontrado fuente sobre ello.

Lo actualizaremos cuando el proyecto publique su informe. Esto es información general, no asesoramiento.