Команда разработчиков Core Lightning (CLN) выпустила экстренное предупреждение, выявив серию целевых атак, направленных на узлы, использующие устаревшие версии их программного обеспечения для платежной сети Lightning Bitcoin. Атаки затронули узлы, работающие на CLN версии 26.06.7 и более ранних, что побудило разработчиков настоятельно рекомендовать всем операторам немедленно обновить свои системы до последней стабильной версии.
Логотип Bitcoin под давлением, символ атак на сеть Lightning. Источник: es.beincrypto.com
Критическое исправление: Что изменилось в версии 26.06.8?
Спасительное обновление, версия 26.06.8, было выпущено 22 сентября. Хотя команда Core Lightning пока не раскрыла полную техническую подноготную уязвимости или точный механизм эксплойтов, анализ изменений в этой версии указывает на исправление нескольких критических ошибок. Среди них — проблемы, которые могли привести к несанкционированному закрытию узла-отправителя, критическому истощению памяти через REST API и риску потери средств при закрытии каналов.
Масштабы угрозы и риски для пользователей
На данный момент нет публичной информации о количестве скомпрометированных узлов или подтвержденных случаях потери капитала. Для большинства рядовых пользователей Lightning-кошельков прямой риск считается ограниченным, поскольку они обычно не управляют собственной инфраструктурой. Их безопасность напрямую зависит от своевременных обновлений, внедряемых поставщиками услуг кошельков.
Давление на безопасность Lightning: Тревожный тренд
Этот инцидент подчеркивает растущее давление на безопасность инфраструктуры Lightning Network. Только в августе проект отметил значительный рост отчетов об уязвимостях, частично связывая это с более широким использованием инструментов искусственного интеллекта для поиска багов. Ранее в том же месяце критическая уязвимость в Сервер BTCPay привела к утечке учетных данных и истощению средств на нескольких узлах, что стало тревожным звонком для всего сообщества.
Эти события служат напоминанием о постоянной необходимости бдительности и своевременного обновления программного обеспечения в динамично развивающемся пространстве криптовалют.