LNbitsの脆弱性：1.7.0へのアップデートとキーのローテーションを

自身の LNbits サーバーを運用している場合は、すぐに行動する必要があります。1.7.0 より前のすべてのバージョンには、攻撃者が Lightning ウォレットから bitcoin を流出させるために利用したセキュリティ上の欠陥が含まれています。このプロジェクトは 2026年11月10日にバージョン 1.7.0 をリリースし、認証情報がすでに漏洩している場合はアップデートだけでは不十分であると述べています。そのため、管理者はすべてのウォレットキーをリセットし、資金源（funding source）の認証情報を交換する必要があります。

取引所や一般的なアプリでのみ bitcoin を保有している投資家にとっては、何も変わりません。影響を受けるのは、LNbits を自身でインストールした個人や組織、および Bolt Card やショップのレジなどを通じて他人の LNbits サーバー上の Lightning アカウントを使用しているすべての人です。

LNbits セキュリティ欠陥：11月8日以降に判明していること

プロジェクトによると、この脆弱性は 2026年11月8日（日）に発見されました。Cointelegraph によると、LNbits は同日、調査が進む間 Paywall 拡張機能を無効にするよう最初に助言しました。その約1時間後、攻撃の波が進行中であったため、すべての LNbits サーバーを直ちに停止するという、より緊急性の高い要請が出されました。

バージョン 1.7.0 の公式なセキュリティ通知では、すべての旧バージョンの資金に盗難のリスクがあると述べられています。LNbits は、攻撃が技術的にどのように機能するかについて、まだ正確には開示していません。エクスプロイトの詳細に関する別のレポートが後日公開される予定です。エクスプロイトとは、ソフトウェアの特定の弱点を利用して、管理者が許可していないことを実行する攻撃経路のことです。

したがって、1.7.0 における多くの変更のうち、どの変更が使用された経路を塞ぐものであるかも不明です。専門サイトの SpendNode は、リリースノートにこの関連性が記載されていないことを指摘しています。管理者にとっては、自身のインスタンスがこの特定の欠陥を通じて攻撃されたかどうかを確実に判断できないことを意味します。旧バージョンをオンラインにしていた人は、最悪の事態を想定したほうがよいでしょう。

Lightning ソフトウェア LNbits：1つのサーバーで多くの小規模アカウントを管理

LNbits は、Lightning の資金源（funding source）の上で動作し、任意の数のサブアカウントを管理するために使用されるフリーソフトウェアです。Lightning Network は bitcoin ブロックチェーン上の決済ネットワークであり、数 satoshi の手数料で少額を数秒で移動させることができます。1 satoshi は 1億分の1 bitcoin です。