--- title: "LNbits schließt Lücke, alte Zugangsdaten bleiben ein Risiko" url: https://www.krypto-boersen.com/lnbits-schliesst-luecke-alte-zugangsdaten-bleiben-ein-risiko/ description: "LNbits 1.7.0 ist da, alle älteren Versionen gelten als angreifbar. Welche Schlüssel Betreiber jetzt austauschen sollen und warum das Update allein nicht reicht." updated: 2026-11-11 --- [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 2 Min. Lesezeit # LNbits schließt Lücke, alte Zugangsdaten bleiben ein Risiko LNbits hat Version 1.7.0 veröffentlicht; laut Entwicklern sind alle älteren Versionen angreifbar. Das Update allein reicht nicht: Zugangsdaten, die vorher offenlagen, sollen Betreiber austauschen. Sven Meisinger Von [Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) 11.11.2026, 08:27 Uhr **Zwei Tage nach dem Abschaltaufruf ist das Sicherheitsupdate für LNbits da. Version 1.7.0 schließt nach Angaben der Entwickler die Lücke, die alle älteren Versionen betrifft. Wer schon angegriffen wurde, ist mit dem Update allein aber nicht geschützt.** LNbits ist eine freie Software, mit der Betreiber Wallets für das Lightning-Netzwerk anbieten, die schnelle Zahlungsschicht auf Bitcoin. Händler nutzen sie für Kassen, andere für Trinkgeld-Bots oder Bezahlschranken. Am Sonntag hatte das Projekt alle Betreiber aufgefordert, [ihre Server sofort abzuschalten](https://www.krypto-boersen.com/lnbits-ruft-betreiber-nach-angriffen-zum-sofortigen-abschalten-auf/). --- ## Die Entwickler stufen jede ältere Version als angreifbar ein Am Dienstag um 18:10 Uhr MEZ erschien [Version 1.7.0 auf GitHub](https://github.com/lnbits/lnbits/releases/tag/v1.7.0), versehen mit der Aufforderung an alle Nutzer, sofort zu aktualisieren. In der begleitenden [Anleitung](https://news.lnbits.com/news/lnbits-1-7-0-security-update) heißt es, alle Versionen vor 1.7.0 seien betroffen und Guthaben auf ihnen könnten gestohlen werden. Die Lücke sei am 8. November entdeckt worden. Wie die Angreifer vorgingen, beschreibt LNbits noch nicht. Ein eigener Bericht über den Exploit soll folgen. Das Update ist zugleich ein großes Funktionspaket, das neben den Sicherheitskorrekturen unter anderem eine Zwei-Faktor-Anmeldung, Wallets direkt auf der Bitcoin-Blockchain und Zahlungen nach dem Lightning-Standard BOLT12 bringt. ## Betreiber sollen sämtliche Schlüssel austauschen Ein Satz der Anleitung betrifft auch alle, die schon aktualisiert haben: Zugangsdaten, die vor dem Update offenlagen, könnten Angreifern auch danach noch Zugriff geben. Wer einen Einbruch vermutet, soll LNbits deshalb auf einem neuen Server installieren und die Protokolle des alten vorher sichern. Außerdem sollen Betreiber die Wallet-Schlüssel aller Nutzer zurücksetzen, die Zugangsdaten der angebundenen Lightning-Quelle ersetzen und jedes in den Einstellungen gespeicherte Geheimnis als kompromittiert behandeln. Auch Verbindungen über Erweiterungen müssen neu angelegt werden; LNbits nennt NWC Provider, LNDHub, Bolt Cards, TPoS, Bleskomat und FOSSA, also unter anderem Bezahlkarten und Kassensysteme. Wie viele Server betroffen sind, ist offen. LNbits-Gründer Ben Arc schrieb am Dienstagabend auf X von Verlusten bei Nutzern und beim Projekt selbst: “It’s been a very challenging few days, working relentlessly to get the v1.7 release out after our users and we suffered losses.” Übersetzt: Es seien sehr schwierige Tage gewesen, man habe nach den Verlusten unermüdlich an Version 1.7 gearbeitet. ## LNbits rät zu kleinen Beträgen auf dem Server Am Ende der Anleitung steht eine Warnung, die über diesen Vorfall hinausgeht. LNbits sei eine Hot Wallet, also eine Wallet, deren Schlüssel auf einem ständig erreichbaren Rechner liegen. Online solle nur liegen, was für den laufenden Betrieb nötig ist; den Rest sollten Betreiber auf eine Wallet schicken, deren Schlüssel offline aufbewahrt werden. Ob die eigenen Server von LNbits wieder laufen, geht aus der Anleitung nicht hervor. Kryptowährungen sind sehr schwankungsanfällig. Dieser Artikel ist keine Anlageberatung. Bitcoin Hack Lightning ## Die besten Krypto-Börsen 1. [1 **Trade Republic** 9,1/10](https://www.krypto-boersen.com/erfahrungen/trade-republic/) Gebühr: 1 € je Order Trust Score: 86/100 [Zu Trade Republic](https://traderepublic.com/de-de/crypto) [Testbericht](https://www.krypto-boersen.com/erfahrungen/trade-republic/) 2. [2 **Bitvavo** 8,9/10](https://www.krypto-boersen.com/erfahrungen/bitvavo/) Gebühr: 0,25 % Trust Score: 88/100 [Alternativen ansehen](https://www.krypto-boersen.com/alternativen/bitvavo/) [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitvavo/) 3. [3 **Bitpanda** 8,6/10](https://www.krypto-boersen.com/erfahrungen/bitpanda/) Gebühr: 0,99 % Trust Score: 82/100 [Zu Bitpanda](https://www.krypto-boersen.com/go/bitpanda/) [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitpanda/) [Alle Börsen im Vergleich](https://www.krypto-boersen.com/vergleich/) Mit * markierte Links sind Werbelinks: Eröffnest du darüber ein Konto, erhalten wir eine Provision. Für dich entstehen keine Mehrkosten. ## Über Sven Meisinger Redakteur bei Krypto-Boersen.com mit Schwerpunkt auf fundierte Marktanalysen und aktuelle Entwicklungen im Bereich digitaler Assets. Durch tiefgreifende Recherche und datenbasierte Analysen liefert er präzise Einschätzungen zu Markttrends, regulatorischen Veränderungen und technologischen Innovationen in der Blockchain-Industrie. Seine Expertise umfasst sowohl technische Chartanalysen als auch fundamentale Bewertungen von Kryptowährungen und DeFi-Protokollen. [Alle Artikel von Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) ## Mehr zu Sicherheit & Betrug [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 11.11.2026, 07:48 Uhr ### [Across holt gekaperte Domain zurück und will Opfer entschädigen](https://www.krypto-boersen.com/across-holt-gekaperte-domain-zurueck-und-will-opfer-entschaedigen/) Angreifer haben am Dienstagabend über den Registrar Namecheap die Domain der Krypto-Bridge Across übernommen und Besucher auf eine Phishing-Seite gelenkt. Across hat across.to zurück und verspricht … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 10.11.2026, 16:40 Uhr ### [Binance warnt vor iOS-Lücke, die Wallet-Schlüssel auslesen kann](https://www.krypto-boersen.com/binance-warnt-vor-ios-luecke-die-wallet-schluessel-auslesen-kann/) Binance warnt vor der iOS-Lücke worse_query, über die eine schädliche App Seed-Phrasen anderer Apps lesen kann. Ob Apples Update iOS 27.2.1 sie schließt, ist offen; bestätigte … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 09.11.2026, 19:29 Uhr ### [Elliptic: Nordkorea wäscht Binance-Beute über eigene Memecoins](https://www.krypto-boersen.com/elliptic-nordkorea-waescht-binance-beute-ueber-eigene-memecoins/) Die Binance-Angreifer schleusen gestohlene Coins laut Elliptic über selbst angelegte Wegwerf-Token durch Liquiditätspools. Auf NEAR waren es rund 430.000 Dollar, wenig gemessen an der Beute, und … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 09.11.2026, 08:04 Uhr ### [LNbits ruft Betreiber nach Angriffen zum sofortigen Abschalten auf](https://www.krypto-boersen.com/lnbits-ruft-betreiber-nach-angriffen-zum-sofortigen-abschalten-auf/) LNbits hat alle Betreiber aufgefordert, ihre Server sofort abzuschalten. Welche Lücke Angreifer nutzten, ist offen; belegt ist ein Tippbot, der 2,28 Millionen Satoshi verlor. ## Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. [Kostenlos anmelden](https://www.krypto-boersen.com/#newsletter) Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. --- Markdown-Fassung für KI-Assistenten und Sprachmodelle. Originalseite: https://www.krypto-boersen.com/lnbits-schliesst-luecke-alte-zugangsdaten-bleiben-ein-risiko/ – beim Zitieren bitte diese Adresse verlinken. Stand der Daten wie auf der Originalseite; keine Anlageberatung.