Core Lightning kehottaa kiireelliseen päivitykseen aktiivisten hyökkäysten keskellä
Core Lightningin kehittäjät kehottavat Lightning Network -solmujen ylläpitäjiä päivittämään välittömästi versioon 26.06.8 vahvistettuaan aktiiviset hyökkäykset versiota 26.06.7 ja sitä vanhempia versioita vastaan. Haavoittuvuudet tunnistettiin 16. syyskuuta, ja korjattu julkaisu toimitettiin 24. syyskuuta.
Core Lightning 26.06.8 korjaa palvelunestohyökkäyksiin liittyviä haavoittuvuuksia, haitallisten REST-pyyntöjen aiheuttamaa muistin loppumista sekä kanavan sulkemiseen liittyvän vian, joka saattoi vaarantaa käyttäjien varat. Projekti ei ole paljastanut, mitä haavoittuvuutta hyökkääjät hyödyntävät, eikä vahvistetuista varastetuista varoista ole ilmoitettu. Joitakin diagnostiikkatestejä jätettiin julkaisematta korjaustiedoston käänteisen suunnittelun vaikeuttamiseksi.
Varoitus koskee Core Lightningia, ei Bitcoinin perusprotokollaa tai muita toteutuksia, kuten LND:tä, Eclairia ja LDK:ta. Ylläpitäjien tulisi tarkistaa ohjelmistojen allekirjoitukset tai Docker-tiivisteet ja poistaa kokeelliset ominaisuudet käytöstä, elleivät he ymmärrä niiden riskejä. Koska Lightning-kanavien avaimet pysyvät verkossa, päivittämättömät solmut voivat aiheuttaa riskejä varoille ja palvelulle.
Tapaus seuraa muita Lightningin tietoturvaongelmia, kuten elokuussa 2026 julkaistua LND:n update_fee-korjausta ja vuoden 2024 LND Onion Bomb -haavoittuvuutta. 30. toukokuuta 2026 verkossa oli noin 17 436 julkista solmua, 40 986 julkista kanavaa ja kapasiteettia 4 870,8 BTC. Suora vaikutus BTC:n hintaan jää todennäköisesti vähäiseksi, mutta kaupankävijöiden tulisi seurata raportteja hyväksikäytöistä, solmujen sulkemisista ja vahvistetuista tappioista. Tetherin 8 miljoonan dollarin sijoitus Lightning-maksuyhtiö Speediin korostaa myös verkon kasvavaa kaupallista merkitystä ja vahvemman kyberturvallisuuden tarvetta.
Neutral
BTC:n hintaan kohdistuvan suoran vaikutuksen odotetaan olevan neutraali. Varoitus koskee Core Lightning -toteutusta eikä Bitcoinin perusprotokollaa, eikä vahvistetuista varkauksista tai laajasta verkkokatkosta ole ilmoitettu. Tämä rajoittaa pitkäkestoisen BTC-myyntiaallon todennäköisyyttä.
Lyhyellä aikavälillä kauppiaat saattavat reagoida onnistuneita hyväksikäyttöjä, solmujen sulkemisia tai varojen menetyksiä koskeviin raportteihin väliaikaisella riskin karttamisella. Tällaiset tapahtumat voivat heikentää luottamusta Lightning-maksuihin ja lisätä BTC:hen liittyviä maksunarratiiveja ympäröivää volatiliteettia. Välitön operatiivinen toimenpide on kuitenkin ohjelmiston päivittäminen, jonka pitäisi rajata uhkaa, jos ylläpitäjät asentavat korjaukset nopeasti.
Pidemmällä aikavälillä toistuvat Lightning-haavoittuvuudet voivat herättää huolta Bitcoinin maksuinfrastruktuurista ja hidastaa yritysten käyttöönottoa. Toisaalta nopea tiedottaminen, korjausten asentaminen ja Tetherin kaltaisten yritysten jatkuvat investoinnit voivat vahvistaa operatiivisia standardeja. Historiallisesti kryptoinfrastruktuurin tietoturvatapaukset ovat yleensä vaikuttaneet voimakkaammin kohteena oleviin palveluihin tai tokeneihin kuin itse BTC:hen, elleivät tappiot muutu systeemisiksi. Verkon suuri solmu- ja kanavamäärä sekä BTC-kapasiteetti tekevät seurannasta tärkeää, mutta nykyinen näyttö tukee neutraalia näkemystä BTC:n hinnasta.