Розробники Core Lightning підтвердили, що кілька вразливостей у ПЗ Lightning Network біткоїна реальні. Команда опублікує пропатчені оновлення ПЗ упродовж днів, але технічні деталі залишаються секретними на два тижні.
Lightning переміщує дрібні біткоїн-платежі поза основним блокчейном через канали між вузлами. Поки оператори не встановлять виправлення, гроші, припарковані в цих каналах, сидять за кодом, який команда вже знає як вразливий.
Вразливість Lightning Network біткоїна виринула з потоку ШІ-звітів
Core Lightning (CLN) — одна з головних реалізацій Lightning Network, платіжного шару біткоїна. Blockstream підтримує проєкт, і ПЗ працює в основній мережі біткоїна з 2018 року.
13 серпня команда повідомила, що за попередні 10 днів отримала хвилю згенерованих ШІ звітів про вразливості з багатьох джерел. Невелика група розробників і волонтерів потім відсортувала реальні баги від шуму.
Кілька звітів підтвердилися. Цей результат перетворив рутинне прибирання на скоординований реліз безпеки, і команда відмовилася від початкового плану швидкого патча.
Інфраструктура біткоїна приймала повторні удари цього року. У серпні BTCPay Server попередив операторів оновитися після того, як атакувальники вивели кошти користувачів через вразливість в облікових даних. Експлойт гаманця Coldcard виринув днями раніше.
Що двотижневе ембарго означає для користувачів біткоїна
Утаювання деталей — у цьому суть. Атакувальники, що читають публічний звіт про баг, часто можуть побудувати робочий експлойт упродовж годин. Тому команда спершу випускає виправлене ПЗ і публікує повний звіт на початку вересня.
Оновлення несуть підписи розробників, що підтверджують відтворюваність, тож сторонні можуть перевірити, що реліз відповідає вихідному коду. Виправлення покривають багато із повідомлених вразливостей, хоча й не кожну.
У звичайних користувачів Lightning тут немає важеля. Їхні платежі йдуть через вузли, які запускають інші люди, тож темп розгортання лежить на цих операторах.
В операторів, що пропускають оновлення, є запасний варіант. Відключення вузла обриває його зв'язки з іншими вузлами, залишаючи демон живим. Демон — це фонова програма за вузлом, що стежить за блокчейном і реагує, коли платіжний канал закривається.
Ставки зростають у міру того, як Lightning досягає більшого числа людей. Недавні продукти вштовхнули його в самокастодіальні мобільні гаманці й платіжні інструменти чат-застосунків, що розширює групу, піддану збою маршрутизації.
Гендиректор Blockstream Адам Бек провів більшу частину 2026 року в публічних суперечках про напрям масштабування біткоїна. Тиха робота з обслуговування на кшталт цієї рідко збирає таку саму аудиторію.
Вузли, залишені непропатченими й онлайн, несуть ризики, які розробники описують як відомі, але поки не деталізуватимуть. Ембарго знімається на початку вересня, що дає операторам ясну смугу для оновлення, поки деталі залишаються недоступні.
Джерело: BeInCrypto
