Core Lightning קוראת לשדרוג דחוף על רקע מתקפות פעילות
מפתחי Core Lightning קוראים למפעילי צומתי Lightning Network לשדרג מיד לגרסה 26.06.8, לאחר שאישרו מתקפות פעילות נגד גרסה 26.06.7 וגרסאות קודמות. פרצות האבטחה זוהו ב-16 בספטמבר, והגרסה המתוקנת פורסמה ב-24 בספטמבר.
Core Lightning 26.06.8 מטפלת בפרצות שעלולות לגרום למניעת שירות, לדלדול זיכרון באמצעות בקשות REST זדוניות, וכן בליקוי בסגירת ערוצים שעלול לחשוף את כספי המשתמשים. הפרויקט לא חשף איזו פרצה מנוצלת בידי התוקפים, ולא דיווח על כספים שנגנבו בוודאות. כמה בדיקות אבחון לא פורסמו כדי להקשות על הנדסה לאחור של התיקון.
האזהרה חלה על Core Lightning, ולא על פרוטוקול הבסיס של Bitcoin או על מימושים אחרים כגון LND, Eclair ו-LDK. על המפעילים לאמת חתימות תוכנה או תקצירי Docker ולהשבית תכונות ניסיוניות אם אינם מבינים את הסיכונים. מאחר שמפתחות ערוצי Lightning נשארים מקוונים, צמתים שלא עודכנו עלולים להיות חשופים לסיכונים הנוגעים לכספים ולשירותים.
התקרית מצטרפת לבעיות אבטחה נוספות ב-Lightning, ובהן התיקון של LND ל-update_fee באוגוסט 2026 ופגיעות LND Onion Bomb משנת 2024. נכון ל-30 במאי 2026, ברשת היו כ-17,436 צמתים ציבוריים, 40,986 ערוצים ציבוריים וקיבולת של 4,870.8 BTC. ההשפעה הישירה על מחירי BTC צפויה להיות מוגבלת, אך סוחרים צריכים לעקוב אחר דיווחים על ניצול פרצות, השבתת צמתים והפסדים מאומתים. השקעת Tether בסך 8 מיליון דולר בחברת תשלומי Lightning Speed מדגישה גם את החשיבות המסחרית הגוברת של הרשת ואת הצורך באבטחת סייבר חזקה יותר.
Neutral
השפעת המחיר הישירה הצפויה על BTC היא ניטרלית. האזהרה נוגעת למימוש של Core Lightning ולא לפרוטוקול הבסיסי של ביטקוין, ובמקביל לא דווח על גניבה מאומתת או על השבתה רחבה של הרשת. הדבר מגביל את הסבירות לגל מכירות מתמשך של BTC.
בטווח הקצר, סוחרים עשויים להגיב לדיווחים על ניצולים מוצלחים של פרצות, השבתת צמתים או אובדן כספים בהימנעות זמנית מסיכון. התפתחויות כאלה עלולות לפגוע באמון בתשלומי Lightning ולהגביר את התנודתיות סביב נרטיבים הקשורים לתשלומים ב-BTC. עם זאת, התגובה התפעולית המיידית היא שדרוג תוכנה, שאמור לבלום את האיום אם המפעילים יתקינו את התיקון במהירות.
בטווח הארוך יותר, חולשות חוזרות ב-Lightning עלולות להגביר את החששות בנוגע לתשתית התשלומים של ביטקוין ולהאט את האימוץ בקרב עסקים. מנגד, חשיפה מהירה, התקנת תיקונים והמשך השקעות מצד חברות כמו Tether עשויים לחזק את הסטנדרטים התפעוליים. אירועי אבטחה היסטוריים בתשתיות קריפטו השפיעו בדרך כלל בצורה חדה יותר על השירותים או האסימונים שנפגעו מאשר על BTC עצמו, אלא אם ההפסדים הפכו למערכתיים. היקפה הגדול של הרשת מבחינת צמתים, ערוצים וקיבולת BTC הופך את הניטור לחשוב, אך הראיות הנוכחיות תומכות בהשקפה ניטרלית על מחיר BTC.