Core Lightning, разработка компании Blockstream для взаимодействия с Lightning Network, выпустила срочное предупреждение для операторов узлов о наличии критической уязвимости. В ходе последних десяти дней команда разработчиков получила несколько отчетов о находках, генерируемых ИИ, и настоятельно советует пользователям обновить свои узлы или отключить их до выхода следующей версии.
Изначально проект планировал выпустить точечное обновление с исправлениями в скором времени, однако план действий пришлось изменить. Команда сообщила о том, что сделает доступными подписанные бинарные файлы с исправлениями, но с учетом, что информация о самих уязвимостях останется под эмбарго на две недели. Это делается для того, чтобы затруднить злоумышленникам обратную разработку и создание эксплоитов.
Пользователи, не решившие обновиться, должны либо отключить свои узлы, либо перезапустить их. Предыдущие версии, включая версию 26.04, не будут поддерживаться в рамках реагирования на инцидент. Описание проблемы было предоставлено разработчиками, и один из них, Calle, назвал данную уязвимость критической. С опережением предугадал необходимость немедленного отключения узлов Core Lightning.
Christian Decker, ключевой разработчик проекта, подчеркнул, что команда планирует выпустить бинарные файлы, не позволяя разглашать исходные патчи еще 14 дней, что позволит защититься от потенциальных атак. В связи с данным инцидентом обращает на себя внимание тот факт, что операторы узлов узнали о необходимости срочных действий через сообщение в Discord, а не через официальное объявление. Впоследствии проект опубликовал официальное предупреждение.
Тем не менее, точная природа и степень серьезности уязвимостей пока не раскрыты. Последняя стабильная версия Core Lightning v26.06.6 была выпущена в июле, а следующая значимая версия v26.09 запланирована на сентябрь.
Взгляд редакции Cryptovibes
Текущий инцидент с Core Lightning подчеркивает важность соблюдения стандартов безопасности в rapidly evolving криптоэкосистеме. Необходимость быстрого обновления со стороны операторов узлов ставит под вопрос общую безопасность Lightning Network, которая уже получает значительное внимание со стороны пользователей и инвесторов. Важное значение имеют не только технические решения, но и прозрачность коммуникаций со стороны разработчиков, чтобы пользователи могли вовремя реагировать на угрозы.
