Core Lightning белсенді шабуылдар жағдайында шұғыл жаңартуға шақырады
Core Lightning әзірлеушілері Lightning Network түйіндерінің операторларын 26.06.7 және одан бұрынғы нұсқаларға жасалып жатқан белсенді шабуылдар расталғаннан кейін 26.06.8 нұсқасына дереу жаңартуға шақырып отыр. Осалдықтар 16 қыркүйекте анықталды, ал түзетілген нұсқа 24 қыркүйекте шығарылды.
Core Lightning 26.06.8 қызмет көрсетуден бас тарту осалдықтарын, зиянды REST сұраулары арқылы жадтың таусылуын және арнаны жабу кезінде пайдаланушылардың қаражатына қауіп төндіруі мүмкін ақауды түзетеді. Жоба шабуылдаушылардың нақты қай осалдықты пайдаланып жатқанын жариялаған жоқ және ұрланған қаражаттың расталғаны туралы хабарламады. Патчты кері инженериялау процесін қиындату үшін кейбір диагностикалық сынақтар жарияланбады.
Ескерту Core Lightning-ке қатысты, Bitcoin-нің базалық протоколына немесе LND, Eclair және LDK сияқты басқа іске асыруларға қатысты емес. Операторлар бағдарламалық жасақтама қолтаңбаларын немесе Docker дайджесттерін тексеріп, тәуекелдерін түсінбесе, эксперименттік мүмкіндіктерді өшіруі керек. Lightning арналарының кілттері онлайн күйінде қалатындықтан, жаңартылмаған түйіндер қаражат пен қызметке қауіп төндіруі мүмкін.
Бұл оқиға Lightning жүйесіндегі басқа қауіпсіздік мәселелерінен кейін болды, соның ішінде 2026 жылғы тамыздағы LND update_fee түзетуі және 2024 жылғы LND Onion Bomb осалдығы. 2026 жылғы 30 мамырдағы жағдай бойынша желіде шамамен 17 436 ашық түйін, 40 986 ашық арна және 4 870,8 BTC көлеміндегі сыйымдылық болды. BTC бағасына тікелей әсері шектеулі болуы ықтимал, бірақ трейдерлер осалдықтарды пайдалану туралы есептерді, түйіндердің өшірілуін және расталған шығындарды бақылауы керек. Tether компаниясының Lightning төлемдерімен айналысатын Speed фирмасына салған 8 млн доллар инвестициясы да желінің коммерциялық маңызы артып келе жатқанын және киберқауіпсіздікті күшейту қажеттігін көрсетеді.
Neutral
BTC бағасына күтілетін тікелей әсер бейтарап. Ескерту Bitcoin-нің базалық протоколына емес, Core Lightning іске асырылымына қатысты, ал расталған ұрлық немесе желінің кең ауқымды істен шығуы туралы хабарланған жоқ. Бұл BTC-нің ұзаққа созылатын сатылым ықтималдығын шектейді.
Қысқа мерзімде трейдерлер сәтті жасалған эксплойттар, түйіндердің өшірілуі немесе қаражаттың жоғалуы туралы хабарларға тәуекелден уақытша қашу арқылы жауап беруі мүмкін. Мұндай оқиғалар Lightning төлемдеріне деген сенімді әлсіретіп, BTC-ге қатысты төлемдер тақырыбындағы құбылмалылықты арттыруы ықтимал. Алайда жедел операциялық жауап — бағдарламалық жасақтаманы жаңарту; егер операторлар патчтарды тез орнатса, бұл қауіптің таралуын шектеуі тиіс.
Ұзақ мерзімді перспективада Lightning жүйесіндегі қайталанатын осалдықтар Bitcoin-нің төлем инфрақұрылымына қатысты алаңдаушылық туғызып, оны бизнес тарапынан қабылдауды баяулатуы мүмкін. Керісінше, осалдықтарды жедел жариялау, патчтарды қолдану және Tether сияқты компаниялардың инвестицияларын жалғастыру операциялық стандарттарды күшейте алады. Тарихи тұрғыдан криптоинфрақұрылымдағы қауіпсіздік оқиғалары жүйелік сипатқа ие болған жағдайларды қоспағанда, BTC-нің өзіне қарағанда зардап шеккен қызметтерге немесе токендерге көбірек әсер етті. Желідегі түйіндер мен арналардың көптігі, сондай-ақ BTC көлемінің жоғары болуы мониторингті маңызды етеді, бірақ қазіргі дәлелдер BTC бағасына қатысты бейтарап көзқарасты қолдайды.