LNp2pBot anuncia el cese indefinido de sus operaciones tras sufrir ataques recurrentes

LNp2pBot, el servicio peer-to-peer que permite comprar y vender bitcoin a través de Lightning Network sin procesos de identificación KYC, anunció la suspensión indefinida de todas sus actividades. El equipo atribuyó la decisión a ataques recurrentes contra la plataforma y a la falta de recursos para continuar enfrentando estos incidentes de seguridad.

El anuncio fue realizado este 10 de agosto a través de un comunicado compartido por Francisco Calderón (@negrunch), uno de los principales desarrolladores detrás de LNp2pBot.

Según explicó el equipo, la decisión tiene efecto inmediato y supone detener indefinidamente las operaciones del bot después de varios meses intentando reforzar su seguridad.

Publicidad

“Lamentamos comunicarles que el día que no queríamos que llegara ha llegado”, comienza el comunicado, en el que el equipo confirma que LNp2pBot llega a su fin bajo su funcionamiento actual.

Ataques constantes terminaron afectando la continuidad de LNp2pBot

De acuerdo con la explicación publicada por sus responsables, LNp2pBot habría sido objeto de ataques prácticamente desde el comienzo de sus operaciones.

El equipo aseguró que durante este tiempo asumió directamente las pérdidas provocadas por estos incidentes con la intención de mantener disponible el servicio para sus usuarios.

La situación, sin embargo, habría empeorado recientemente.

Los desarrolladores explicaron que llevaban meses trabajando para mejorar la seguridad del bot, pero reconocieron que actualmente no cuentan con los recursos necesarios para continuar enfrentando ataques cada vez más frecuentes o sofisticados.

En el comunicado incluso hacen referencia al uso de herramientas de inteligencia artificial por parte de atacantes, señalando que resulta difícil combatir lo que describieron como un “ejército de script kiddies armados con modelos de IA”.

El término script kiddie suele utilizarse en ciberseguridad para referirse a personas que ejecutan herramientas o scripts desarrollados por terceros para intentar explotar vulnerabilidades, aun sin poseer necesariamente conocimientos técnicos avanzados.

El equipo asegura que ningún usuario perderá dinero

Uno de los puntos más importantes del comunicado tiene que ver con los fondos de los usuarios.

Los responsables de LNp2pBot aseguraron que las pérdidas ocasionadas por los ataques serán asumidas por el proyecto y que ningún usuario resultará afectado económicamente.

Asimismo, explicaron que existen algunos casos con pagos pendientes y que el equipo contactará directamente a esos usuarios para resolver cada situación particular.

Por ahora, no se ha anunciado una fecha para una eventual reactivación. La decisión comunicada es detener las actividades de manera indefinida.

¿Qué era LNp2pBot?

LNp2pBot surgió como una herramienta para facilitar el intercambio de bitcoin entre personas utilizando Lightning Network y Telegram, permitiendo crear y aceptar órdenes de compra o venta utilizando monedas locales.

Una de sus principales características era que los usuarios podían realizar estos intercambios sin completar procedimientos tradicionales de KYC ni proporcionar información personal al servicio.

Durante una operación, el bot utilizaba hold invoices de Lightning como parte del mecanismo para mantener temporalmente los sats mientras comprador y vendedor completaban el intercambio.

Además, el proyecto mantiene su código disponible públicamente. Su repositorio de GitHub registra numerosas versiones y contribuciones realizadas a lo largo de su desarrollo, incluyendo trabajo firmado por Francisco Calderón.

Un proyecto nacido alrededor de la privacidad y el intercambio P2P

El comunicado también dedica parte de su mensaje final a explicar la filosofía detrás de LNp2pBot.

Sus desarrolladores recuerdan que el proyecto nació como una alternativa para aquellas personas que buscan intercambiar bitcoin sin entregar información personal a plataformas centralizadas o someterse a procedimientos obligatorios de identificación.

Esa misma filosofía continúa reflejada en el sitio oficial de LNp2pBot, donde el servicio se presenta como una herramienta P2P orientada a la privacidad, sin registro y sin verificación de identidad.

El equipo reconoció que durante la historia del proyecto llegó a considerar que eventuales acciones gubernamentales o regulatorias podrían convertirse en una amenaza para su continuidad. Sin embargo, según expresaron en su despedida, finalmente no fue una intervención gubernamental la que provocó la suspensión, sino los ataques sufridos por la propia plataforma.

“Muchas veces pensamos que eran ellos quienes iban a lograr cerrar al bot. Irónicamente no fue ningún gobierno autoritario quien lo logró sino probablemente algunos de nuestros propios usuarios”, señala el comunicado.

LNp2pBot cierra el mensaje agradeciendo a quienes utilizaron el servicio durante estos años con un breve: “¡Gracias totales!”

Por el momento, la suspensión es indefinida y no se ha informado si LNp2pBot podrá regresar bajo una nueva infraestructura o modelo de funcionamiento.