Core Lightning dringt aan op een dringende upgrade te midden van actieve aanvallen
De ontwikkelaars van Core Lightning dringen er bij exploitanten van Lightning Network-nodes op aan onmiddellijk te upgraden naar versie 26.06.8, nadat actieve aanvallen op versie 26.06.7 en eerdere versies zijn bevestigd. De kwetsbaarheden werden op 16 september vastgesteld en de gepatchte release verscheen op 24 september.
Core Lightning 26.06.8 verhelpt denial-of-servicekwetsbaarheden, geheugenuitputting via kwaadaardige REST-verzoeken en een fout bij het sluiten van kanalen die gebruikersfondsen kon blootstellen. Het project heeft niet bekendgemaakt welke kwetsbaarheid aanvallers misbruiken en heeft geen bevestigde gestolen fondsen gemeld. Sommige diagnostische tests zijn achtergehouden om reverse-engineering van de patch moeilijker te maken.
De waarschuwing geldt voor Core Lightning, niet voor het basisprotocol van Bitcoin of andere implementaties zoals LND, Eclair en LDK. Exploitanten moeten softwaresignaturen of Docker-digests controleren en experimentele functies uitschakelen tenzij zij de risico’s begrijpen. Omdat de sleutels van Lightning-kanalen online blijven, kunnen niet-gepatchte nodes risico’s lopen voor zowel fondsen als dienstverlening.
Het incident volgt op andere beveiligingsproblemen in Lightning, waaronder de update_fee-oplossing voor LND in augustus 2026 en de LND Onion Bomb-kwetsbaarheid uit 2024. Op 30 mei 2026 telde het netwerk ongeveer 17.436 openbare nodes, 40.986 openbare kanalen en een capaciteit van 4.870,8 BTC. De directe impact op de BTC-prijs zal waarschijnlijk beperkt zijn, maar handelaren moeten exploitmeldingen, uitgeschakelde nodes en bevestigde verliezen volgen. Tethers investering van 8 miljoen dollar in Lightning-betalingsbedrijf Speed onderstreept bovendien het groeiende commerciële belang van het netwerk en de noodzaak van sterkere cyberbeveiliging.
Neutral
De verwachte directe impact op de BTC-prijs is neutraal. De waarschuwing heeft betrekking op de Core Lightning-implementatie en niet op het basisprotocol van Bitcoin. Bovendien is er geen bevestigde diefstal of grootschalige netwerkstoring gemeld. Dit beperkt de kans op een aanhoudende verkoopgolf in BTC.
Op korte termijn kunnen handelaren reageren op berichten over succesvolle exploits, het uitschakelen van nodes of verloren fondsen met tijdelijke risicoaversie. Dergelijke ontwikkelingen kunnen het vertrouwen in Lightning-betalingen verzwakken en de volatiliteit rond betalingsverhalen die met BTC verband houden vergroten. De onmiddellijke operationele reactie is echter een software-upgrade, die de dreiging zou moeten indammen als beheerders snel patches installeren.
Op langere termijn kunnen herhaalde kwetsbaarheden in Lightning zorgen baren over de betalingsinfrastructuur van Bitcoin en de adoptie door bedrijven vertragen. Daarentegen kunnen snelle openbaarmaking, patching en voortdurende investeringen van bedrijven zoals Tether de operationele standaarden versterken. Historisch gezien hebben veiligheidsincidenten in crypto-infrastructuur doorgaans scherpere effecten gehad op de getroffen diensten of tokens dan op BTC zelf, tenzij de verliezen systemisch worden. Het grote aantal nodes, kanalen en de BTC-capaciteit van het netwerk maakt monitoring belangrijk, maar het huidige bewijs ondersteunt een neutrale visie op de BTC-prijs.