Core Lightning предупреждает об атаках на ноды в сети Bitcoin

Команда разработчиков Core Lightning выпустила экстренное предупреждение для операторов узлов второго уровня в сети Bitcoin с призывом немедленно обновить программное обеспечение до актуальной версии 26.06.8. Владельцы нод на базе версии 26.06.7 и более ранних сборок подвергаются активным направленным атакам со стороны злоумышленников, стремящихся нарушить работоспособность каналов и спровоцировать потерю пользовательской ликвидности.

Детали уязвимостей и хронология исправлений

Разработчики из Blockstream зафиксировали первые сигналы о потенциальных сбоях в экспериментальном функционале в середине сентября. Выпущенное спустя шесть дней обновление устранило критические бреши, информацию о которых предоставила группа исследователей Bitcoin Red Team совместно с двенадцатью независимыми специалистами по кибербезопасности.

Среди устраненных проблем значились критические ошибки маршрутизации, вызывавшие аварийное завершение работы нод отправителя при обработке специфических транзакций. Другая серьезная уязвимость заключалась в перегрузке оперативной памяти через программный интерфейс REST, что открывало возможность для проведения DoS-атак на инфраструктуру узлов.

Наибольшую угрозу представлял дефект механизма закрытия платежных каналов. Злоумышленники могли спровоцировать ошибочную активацию штрафных смарт-контрактов, из-за чего добросовестные валидаторы рисковали утратить заблокированные средства. Чтобы снизить риски эксплуатации до завершения массовой миграции операторов на обновленный софт, команда намеренно скрыла автоматические тесты из публичного репозитория, осложнив злоумышленникам обратный инжиниринг эксплойтов.

Борьба с автоматизированными отчетами и безопасность L2

Нынешний инцидент стал продолжением череды проверок безопасности, начавшихся в конце лета. В августе инженеры проекта столкнулись с беспрецедентным наплывом сгенерированных искусственным интеллектом отчетов о мнимых уязвимостях CVE, среди которых аналитикам удалось выявить реальные технические недостатки. Результатом той работы стал промежуточный релиз 26.06.7, который теперь также признан устаревшим и уязвимым перед новыми векторными атаками.

Специфика протоколов второго уровня требует от операторов повышенной дисциплины, поскольку логика мгновенных расчетов вне базового реестра опирается на непрерывную доступность сетевых шлюзов и корректное исполнение временных блокировок.

Влияние на рынок и перспективы

Инцидент подчеркивает этап взросления каналов микроплатежей для цифрового золота, где масштабирование пропускной способности неизбежно сталкивается с усложнением кодовой базы. Скоординированные действия разработчиков и этичных хакеров помогли купировать системные риски для капитала пользователей до возникновения масштабных потерь. Для институционального принятия критически важно, чтобы инфраструктура L2-сетей демонстрировала максимальную отказоустойчивость, поэтому своевременное развертывание патчей остается базовым условием сохранения доверия к децентрализованным платежным шлюзам.

Актуальные новости и ончейн-аналитика доступны в нашем Telegram-канале, сообществе ВКонтакте и на портале Cryptovibes.