Core Lightning готовит обновление для устранения уязвимостей сети

Разработчики Core Lightning выявили несколько уязвимостей в программном обеспечении Bitcoin Lightning Network. Они планируют выпустить обновления в ближайшие дни, а полные технические детали обещают раскрыть через две недели.

Lightning Network позволяет осуществлять небольшие биткоин-транзакции вне основного блокчейна через каналы между узлами. Пока операторы не обновят систему, средства в каналах защищает уязвимый код, который команда уже изучила.

Core Lightning, разработанная компанией Blockstream, является одной из ключевых реализаций Lightning Network, работающей с 2018 года. Команда сообщила, что за последние 10 дней они получили множество отчетов об уязвимостях, которые вручную проверяли, чтобы отделить реальные угрозы от ложных сигналов.

Часть обнаруженных проблем подтвердилась, и команда решила провести согласованное обновление безопасности вместо выпуска быстрой "заплатки". Это не первый случай атак на инфраструктуру биткоина за год. Ранее BTCPay Server и кошелек Coldcard также столкнулись с уязвимостями.

Подробности уязвимостей пока не раскрываются, чтобы предотвратить создание эксплойтов. Исправленный софт будет выпущен раньше, чем полное описание уязвимостей. Все обновления подписаны разработчиками, что позволяет проверить их подлинность.

Пользователи Lightning напрямую не могут повлиять на ситуацию, поскольку их транзакции проходят через узлы, управляемые другими. Узлы, которые не обновятся вовремя, могут временно отключиться от сети, сохраняя при этом работу фонового процесса, следящего за блокчейном.

С ростом популярности Lightning и интеграцией в различные приложения, риски увеличиваются. Проблемы в маршрутизации теперь могут затронуть большее количество пользователей. Адам Бэк, глава Blockstream, активно обсуждает развитие биткоина, но технические детали остаются вне внимания широкой публики. Узлы без обновлений могут представлять угрозу.