Core Lightning предупредила о критической уязвимости и предложила отключить узлы

Разработчики Core Lightning (CLN) обратились к операторам узлов с рекомендацией перейти в офлайн-режим, если они не готовы установить новый релиз клиента с исправлениями. Об этом сообщило издание The Defiant, ссылаясь на информацию из Discord-канала команды, которая затем была размещена на stacker.news.

Core Lightning, поддерживаемая компанией Blockstream, является широко используемой реализацией протокола Lightning Network для биткоина. Первое сообщение от команды CLN появилось 13 августа, где было указано о большом количестве отчетов о безопасности, сгенерированных искусственным интеллектом. Разработчики сообщили о разработке стратегии по устранению уязвимостей, первым шагом которой станет выпуск релиза с необходимыми исправлениями.

23 августа команда CLN снова напомнила о необходимости отключения узлов, которые еще не обновлены. Они анонсировали, что вскоре будут опубликованы бинарные файлы с исправлениями, но детали этих исправлений останутся секретными в течение двух недель. Подробности будут сопровождаться подписями команды, подтверждающими их подлинность.

Ранее выпущенные релизы, в том числе версия 26.04, больше не будут поддерживаться, а версия 26.09 ожидается в конце сентября. На момент 27 августа CLN еще не опубликовала ни бинарные файлы, ни уведомления о безопасности, а последняя активность на GitHub зафиксирована 22 июля.

Марк Эрхардт, участник проекта Bitcoin Core, подтвердил подлинность сообщений, подчеркнув необходимость действий для операторов узлов. Он также отметил в социальных сетях о серьезности обнаруженной проблемы и рекомендовал перезапустить клиент с параметром -offline.

Внимание к проблеме усилилось после публикации биткоин-разработчика под псевдонимом calle, который в срочном сообщении подчеркнул критическую уязвимость и настоятельно призвал отключить узлы CLN Lightning. Это произошло вскоре после аналогичного заявления от Cosmos Labs об остановке EVM-сетей из-за атак на блокчейны, предупреждая о росте криптовзломов с участием ИИ-агентов.