Der Abschaltaufruf folgte etwa 80 Minuten auf eine erste, enger gefasste Warnung um 12:33 UTC. Darin hatte das Projekt nur dazu geraten, Paywall zu deaktivieren, eine Erweiterung, mit der Inhalte erst nach einer Zahlung sichtbar werden. Man prüfe einen möglichen Fehler, hieß es.
Bis heute 09:00 UTC lag keine korrigierte Version vor. Auf X hatte das Projekt den Aufruf weder zurückgenommen noch eine Alternative genannt oder erklärt, wie Betreiber prüfen können, ob ihre Server vor der Abschaltung angegriffen wurden. LNbits-Entwickler Ben Arc schätzte, die Patches würden „innerhalb von 24 bis 48 Stunden zusammengeführt und verfügbar“ sein. Ab seinem Beitrag gerechnet wäre das zwischen etwa 14:00 UTC heute und 14:00 UTC morgen.
Später schaltete das Projekt zudem alle Instanzen ab, die es für Nutzer seines Cloud-Dienstes my.lnbits.com betreibt. Alle Dienste sollten innerhalb von 24 Stunden wieder laufen, also bis etwa 17:20 UTC heute.
Der betroffene Betreiber Kevin Ravensberg erklärte auf X, sein Server sei schon vor dem Abschaltaufruf ausgenutzt worden. Der Angriff lief von 09:22 bis 14:00 UTC und begann damit mehr als drei Stunden vor der ersten Warnung des Projekts. Ravensberg hat versprochen, die Nutzer des Telegram-Bots BitTipBot zu entschädigen. Sie kommen nicht an ihr Guthaben, bis das Projekt die Lücken geschlossen hat.
In einem weiteren Beitrag schrieb Ravensberg, Arc und ein Team von Sicherheitstestern hätten bestätigt, „welche Erweiterung genau ausgenutzt wurde“. Benannt haben weder er noch das Projekt diese Erweiterung bis heute 09:00 UTC auf X. Ob es sich um Paywall handelt, ließ das Projekt offen.
Der Aufruf bezieht sich nur auf LNbits-Server, Lightning-Knoten oder andere Wallet-Software werden nicht erwähnt. Wie viele Server angegriffen wurden und wie viel insgesamt erbeutet wurde, hat das Projekt nicht mitgeteilt.