LNbits
Wallet
Noch keine Bewertungen
Wird geprüft...
Zuletzt aktualisiert: 14.10.2026
0
Exzellent
KYC-Level
10
Exzellent
Privacy
7
Gut
Trust
Features
Lightning
Tor Friendly
Open Source
Keine Registrierung
No-Logs
NonCustodial
Tor-Unterstützung
Verfügbar
Vorfälle & Historie
Bestätigte Sicherheitsvorfälle, transparent mit Auswirkung auf den Trust-Score
07.04.2025 – Kritische SSRF-Lücke über LNURL-Auth-Callback (CVE-2025-32013)
LNbits akzeptierte bei der LNURL-Authentifizierung eine Callback-URL und rief diese ungeprüft samt Redirect-Folge auf. Dadurch konnten Angreifer interne Netzwerkressourcen erreichen und potenziell sensible Wallet-/Payment-Daten auslesen.
Score-Effekt: -1
06.04.2025 – Kritische SSRF-Schwachstelle in LNURL-Authentifizierung (CVE-2025-32013)
In LNbits wurde eine Server-Side-Request-Forgery-Lücke in der LNURL-Authentifizierungsfunktion gefunden. Wegen fehlender Validierung der Callback-URL konnten Angreifer die Anwendung zu Anfragen an interne Netzwerkadressen zwingen. Betroffen sind Versionen bis einschließlich 0.12.12; GitHub bewertet die Lücke mit CVSS 9.3 (kritisch), NIST mit 7.5 (hoch).
Score-Effekt: -3, klingt ab bis 04/2026
14.06.2024 – Fehlerhafte Timeout-Behandlung bei Eclair-Zahlungen kann zu Geldverlust führen (CVE-2024-34694)
LNbits markierte Eclair-Lightning-Zahlungen bereits nach rund 30 Sekunden als 'fehlgeschlagen', auch wenn sie noch unterwegs sein konnten, was das Risiko eines Totalverlusts der Gelder am Node-Backend barg. Behoben in Version 0.12.6. Separat vom bereits erfassten SSRF-CVE-2025-32013.
Score-Effekt: -1, klingt ab bis 12/2024
14.06.2024 – Fehlerhafte Timeout-Behandlung beim Eclair-Backend führte zu Geldverlust (CVE-2024-34694)
Bei Nutzung eines Eclair-Lightning-Backends stufte LNbits Zahlungen nach rund 30 Sekunden fälschlich als fehlgeschlagen ein, obwohl sie noch verarbeitet wurden. Wurde die Rechnung dennoch beglichen, verlor der Nutzer den vollen gezahlten Betrag.
Score-Effekt: -1
Trust-Score-Verlauf
Rekonstruiert aus 4 Vorfällen mit Score-Auswirkung
Starke Auswirkung
Leichte Auswirkung
Ohne Änderung
Ist LNbits seriös?
LNbits hat einen Trust-Score von 7/10, aktuell sind 2 ungelöste Vorfälle erfasst (Details oben) – vor einer Nutzung lohnt sich ein Blick darauf. Diese Einschätzung basiert auf unserem Trust-Score-System und den oben dokumentierten Vorfällen – sie ersetzt keine eigene Prüfung.
Beschreibung
LNbits ist ein quelloffenes, leichtgewichtiges Lightning-Wallet- und Konten-System, das auf einem eigenen oder gemieteten Node aufsetzt und sich fuer eigene Projekte, Point-of-Sale-Systeme oder mehrere Nutzerkonten auf einem einzigen Node eignet.
12.10.2026 –
Vorfall ergänzt: Fehlerhafte Timeout-Behandlung bei Eclair-Zahlungen kann zu Geldverlust führen (CVE-2024-34694)
08.10.2026 –
Vorfall ergänzt: Kritische SSRF-Schwachstelle in LNURL-Authentifizierung (CVE-2025-32013)
23.09.2026 –
Vorfall ergänzt: Fehlerhafte Timeout-Behandlung beim Eclair-Backend führte zu Geldverlust (CVE-2024-34694)
23.09.2026 –
Vorfall ergänzt: Kritische SSRF-Lücke über LNURL-Auth-Callback (CVE-2025-32013)
Update-Feed
Lade aktuelle Einträge...
Aktuell keine Einträge verfügbar.
Kostenlos anmelden, um Dienste zu favorisieren und bei Änderungen (z.B. Score-Anpassungen) automatisch benachrichtigt zu werden.
Gesamt-Score: 60% Privacy + 40% Trust
Score-Berechnung
▾
Basis50
Garantiert kein KYC+25
Strikte No-Logs-Politik+5
Non-Custodial+3
Tor-/I2P-Adresse verfügbar+5
Keine Registrierung nötig+5
Lightning-Unterstützung+2
Privacy Score95 / 100
Bestätigte Merkmale · 11
▾
Garantiert kein KYC
Die Nutzungsbedingungen schließen eine KYC-Anfrage explizit aus.
+25
Strikte No-Logs-Politik
Der Dienst speichert laut eigenen Angaben keine Nutzungsdaten.
+5
Non-Custodial
Nutzer behalten jederzeit die volle Kontrolle über die eigenen Coins/Daten.
+3
Quelloffen
Der Quellcode ist öffentlich einsehbar und überprüfbar.
0
Tor-/I2P-Adresse verfügbar
Eine Onion- oder I2P-Adresse erhöht die Zugriffs-Privatsphäre zusätzlich.
+5
Keine Registrierung nötig
Der Dienst kann ohne Account-Erstellung genutzt werden.
+5
Lightning-Unterstützung
Unterstützt schnelle, günstige Zahlungen über das Lightning-Netzwerk.
+2
Atomic Swaps
Ermöglicht direkten Coin-Tausch zwischen zwei Parteien ohne Zwischenhändler.
+3
Peer-to-Peer-Netzwerk
Läuft über ein dezentrales Netzwerk statt zentraler Server.
+2
Akzeptiert Monero
Unterstützt Zahlungen mit der auf Privatsphäre fokussierten Kryptowährung Monero.
+5
Von uns geprüft
Der Eintrag wurde von einem Admin manuell verifiziert.
0
P = Beitrag zum Privacy Score. Faktoren, die von mindestens 3 Nutzern mehrheitlich abgelehnt wurden, fließen nicht mehr in die Summe ein. Die finalen Scores oben werden zusätzlich redaktionell geprüft.
Bewertungen & Kommentare
Über Kommentare
- • Kommentare sind für alle sichtbar, ohne vorherige Freischaltung.
- • Wir moderieren nur bei klaren Regelverstößen (Spam, Beleidigungen).
- • Prüfe Angaben in Kommentaren immer zusätzlich eigenständig, bevor du ihnen vertraust.
0
0 Bewertungen
Würdest du diesen Dienst weiterempfehlen?
Anonyme Schnell-Einschätzung der Community, ohne Login - ersetzt nicht die ausführlichen Bewertungen unten.
Noch keine Stimmen - sei der Erste.
KI-Zusammenfassung
Aktualisiert am 08.08.2026
Pro
Selbst hostbare Lightning-Node-Verwaltung mit Web-Oberflaeche
Sehr flexibel fuer eigene Lightning-Infrastruktur
Contra
Erfordert eigenen Server/Node-Betrieb, nicht fuer Einsteiger ohne technisches Wissen geeignet
Noch keine Bewertungen. Sei der Erste!