Core Lightning wzywa do pilnej aktualizacji w obliczu trwających ataków
Twórcy Core Lightning wzywają operatorów węzłów sieci Lightning do natychmiastowej aktualizacji do wersji 26.06.8 po potwierdzeniu aktywnych ataków na wersję 26.06.7 i wcześniejsze. Luki wykryto 16 września, a poprawiona wersja została wydana 24 września.
Core Lightning 26.06.8 usuwa luki umożliwiające odmowę usługi, wyczerpanie pamięci za pomocą złośliwych żądań REST oraz błąd zamykania kanału, który mógł narazić środki użytkowników. Projekt nie ujawnił, którą lukę wykorzystują atakujący, i nie zgłosił potwierdzonych przypadków kradzieży środków. Część testów diagnostycznych wstrzymano, aby utrudnić inżynierię wsteczną poprawki.
Ostrzeżenie dotyczy Core Lightning, a nie bazowego protokołu Bitcoina ani innych implementacji, takich jak LND, Eclair i LDK. Operatorzy powinni zweryfikować podpisy oprogramowania lub skróty Docker i wyłączyć funkcje eksperymentalne, chyba że rozumieją związane z nimi ryzyko. Ponieważ klucze kanałów Lightning pozostają online, niezaaktualizowane węzły mogą być narażone na ryzyko dotyczące środków i działania usług.
Incydent nastąpił po innych problemach bezpieczeństwa Lightning, w tym poprawce update_fee w LND z sierpnia 2026 roku oraz luce LND Onion Bomb z 2024 roku. Na 30 maja 2026 roku sieć liczyła około 17 436 publicznych węzłów, 40 986 publicznych kanałów i miała przepustowość 4 870,8 BTC. Bezpośredni wpływ na cenę BTC prawdopodobnie będzie ograniczony, ale traderzy powinni monitorować doniesienia o wykorzystaniu luk, wyłączaniu węzłów i potwierdzonych stratach. Inwestycja Tethera w wysokości 8 mln dolarów w firmę płatniczą Speed również podkreśla rosnące znaczenie komercyjne sieci oraz potrzebę wzmocnienia cyberbezpieczeństwa.
Neutral
Oczekiwany bezpośredni wpływ na cenę BTC jest neutralny. Ostrzeżenie dotyczy implementacji Core Lightning, a nie bazowego protokołu Bitcoina, przy czym nie zgłoszono żadnej potwierdzonej kradzieży ani szerokiej awarii sieci. Ogranicza to prawdopodobieństwo długotrwałej wyprzedaży BTC.
W krótkim terminie traderzy mogą zareagować na doniesienia o udanych exploitach, wyłączaniu węzłów lub utracie środków przejściową awersją do ryzyka. Takie wydarzenia mogą osłabić zaufanie do płatności Lightning i zwiększyć zmienność wokół narracji dotyczących płatności związanych z BTC. Bezpośrednią reakcją operacyjną jest jednak aktualizacja oprogramowania, która powinna ograniczyć zagrożenie, jeśli operatorzy szybko zainstalują poprawki.
W dłuższej perspektywie powtarzające się podatności Lightning mogą wzbudzić obawy dotyczące infrastruktury płatniczej Bitcoina i spowolnić jej wdrażanie przez przedsiębiorstwa. Z drugiej strony szybkie ujawnianie informacji, stosowanie poprawek i dalsze inwestycje firm takich jak Tether mogą wzmocnić standardy operacyjne. Historycznie incydenty bezpieczeństwa w infrastrukturze kryptowalutowej wywierały silniejszy wpływ na dotknięte nimi usługi lub tokeny niż na samego BTC, chyba że straty stawały się systemowe. Duża liczba węzłów i kanałów oraz znaczna ilość BTC w sieci sprawiają, że monitorowanie jest ważne, jednak obecne dowody wspierają neutralną ocenę ceny BTC.