LNbits

Wallet

No reviews yet

Checking...

Last updated: 14.10.2026

Excellent

KYC-Level

Excellent

Privacy

Good

Trust

lnbits.com Open →

Features

Lightning Tor Friendly Open Source No registration No-Logs NonCustodial

Tor support

Available

Incidents & History

Confirmed security incidents, shown transparently with their impact on the trust score

07.04.2025 – Kritische SSRF-Lücke über LNURL-Auth-Callback (CVE-2025-32013)

LNbits akzeptierte bei der LNURL-Authentifizierung eine Callback-URL und rief diese ungeprüft samt Redirect-Folge auf. Dadurch konnten Angreifer interne Netzwerkressourcen erreichen und potenziell sensible Wallet-/Payment-Daten auslesen.

Score impact: -1

06.04.2025 – Kritische SSRF-Schwachstelle in LNURL-Authentifizierung (CVE-2025-32013)

In LNbits wurde eine Server-Side-Request-Forgery-Lücke in der LNURL-Authentifizierungsfunktion gefunden. Wegen fehlender Validierung der Callback-URL konnten Angreifer die Anwendung zu Anfragen an interne Netzwerkadressen zwingen. Betroffen sind Versionen bis einschließlich 0.12.12; GitHub bewertet die Lücke mit CVSS 9.3 (kritisch), NIST mit 7.5 (hoch).

Score impact: -3, fading out by 04/2026

14.06.2024 – Fehlerhafte Timeout-Behandlung bei Eclair-Zahlungen kann zu Geldverlust führen (CVE-2024-34694)

LNbits markierte Eclair-Lightning-Zahlungen bereits nach rund 30 Sekunden als 'fehlgeschlagen', auch wenn sie noch unterwegs sein konnten, was das Risiko eines Totalverlusts der Gelder am Node-Backend barg. Behoben in Version 0.12.6. Separat vom bereits erfassten SSRF-CVE-2025-32013.

Score impact: -1, fading out by 12/2024

14.06.2024 – Fehlerhafte Timeout-Behandlung beim Eclair-Backend führte zu Geldverlust (CVE-2024-34694)

Bei Nutzung eines Eclair-Lightning-Backends stufte LNbits Zahlungen nach rund 30 Sekunden fälschlich als fehlgeschlagen ein, obwohl sie noch verarbeitet wurden. Wurde die Rechnung dennoch beglichen, verlor der Nutzer den vollen gezahlten Betrag.

Score impact: -1

Trust Score History

Reconstructed from 4 incidents with score impact

Strong impact Light impact No change

Is LNbits trustworthy?

LNbits has a trust score of 7/10; there are currently 2 unresolved incidents on record (see details above) – worth a look before you use it. This assessment is based on our trust score system and the incidents documented above – it does not replace doing your own research.

Description

LNbits ist ein quelloffenes, leichtgewichtiges Lightning-Wallet- und Konten-System, das auf einem eigenen oder gemieteten Node aufsetzt und sich fuer eigene Projekte, Point-of-Sale-Systeme oder mehrere Nutzerkonten auf einem einzigen Node eignet.

12.10.2026 – Vorfall ergänzt: Fehlerhafte Timeout-Behandlung bei Eclair-Zahlungen kann zu Geldverlust führen (CVE-2024-34694)

08.10.2026 – Vorfall ergänzt: Kritische SSRF-Schwachstelle in LNURL-Authentifizierung (CVE-2025-32013)

23.09.2026 – Vorfall ergänzt: Fehlerhafte Timeout-Behandlung beim Eclair-Backend führte zu Geldverlust (CVE-2024-34694)

23.09.2026 – Vorfall ergänzt: Kritische SSRF-Lücke über LNURL-Auth-Callback (CVE-2025-32013)

Update Feed

Loading latest entries...

Favorite View as forum thread

Overall score: 60% Privacy + 40% Trust

Score Calculation

▾

Base50

Garantiert kein KYC+25

Strikte No-Logs-Politik+5

Non-Custodial+3

Tor-/I2P-Adresse verfügbar+5

Keine Registrierung nötig+5

Lightning-Unterstützung+2

Privacy Score95 / 100

Confirmed Attributes · 11

▾

Garantiert kein KYC

Die Nutzungsbedingungen schließen eine KYC-Anfrage explizit aus.

+25

Strikte No-Logs-Politik

Der Dienst speichert laut eigenen Angaben keine Nutzungsdaten.

Non-Custodial

Nutzer behalten jederzeit die volle Kontrolle über die eigenen Coins/Daten.

Quelloffen

Der Quellcode ist öffentlich einsehbar und überprüfbar.

Tor-/I2P-Adresse verfügbar

Eine Onion- oder I2P-Adresse erhöht die Zugriffs-Privatsphäre zusätzlich.

Keine Registrierung nötig

Der Dienst kann ohne Account-Erstellung genutzt werden.

Lightning-Unterstützung

Unterstützt schnelle, günstige Zahlungen über das Lightning-Netzwerk.

Atomic Swaps

Ermöglicht direkten Coin-Tausch zwischen zwei Parteien ohne Zwischenhändler.

Peer-to-Peer-Netzwerk

Läuft über ein dezentrales Netzwerk statt zentraler Server.

Akzeptiert Monero

Unterstützt Zahlungen mit der auf Privatsphäre fokussierten Kryptowährung Monero.

Von uns geprüft

Der Eintrag wurde von einem Admin manuell verifiziert.

P = contribution to the Privacy Score. Factors rejected by a majority of at least 3 users are no longer included in the total. The final scores above are additionally reviewed editorially.