Core Lightning призывает срочно обновиться на фоне продолжающихся атак
Разработчики Core Lightning призывают операторов узлов сети Lightning немедленно перейти на версию 26.06.8 после подтверждения активных атак на версию 26.06.7 и более ранние версии. Уязвимости были выявлены 16 сентября, а исправленный релиз опубликован 24 сентября.
Core Lightning 26.06.8 устраняет уязвимости, приводящие к отказу в обслуживании, исчерпание памяти через вредоносные REST-запросы и дефект закрытия каналов, который мог поставить под угрозу средства пользователей. Проект не раскрыл, какую именно уязвимость используют атакующие, и не сообщил о подтверждённых кражах средств. Некоторые диагностические тесты были исключены, чтобы усложнить обратную разработку патча.
Предупреждение относится к Core Lightning, а не к базовому протоколу Bitcoin или другим реализациям, таким как LND, Eclair и LDK. Операторам следует проверять подписи программного обеспечения или дайджесты Docker и отключать экспериментальные функции, если они не понимают связанных с ними рисков. Поскольку ключи каналов Lightning остаются онлайн, необновлённые узлы могут подвергаться рискам для средств и доступности сервиса.
Этот инцидент последовал за другими проблемами безопасности Lightning, включая исправление update_fee в LND в августе 2026 года и уязвимость LND Onion Bomb в 2024 году. По состоянию на 30 мая 2026 года в сети насчитывалось около 17 436 публичных узлов, 40 986 публичных каналов и 4 870,8 BTC ёмкости. Прямое влияние на цену BTC, вероятно, будет ограниченным, однако трейдерам следует следить за сообщениями об эксплуатации, отключениями узлов и подтверждёнными потерями. Инвестиция Tether в размере 8 млн долларов в компанию Speed, занимающуюся платежами Lightning, также подчёркивает растущее коммерческое значение сети и необходимость усиления кибербезопасности.
Neutral
Ожидаемое прямое влияние на цену BTC является нейтральным. Предупреждение касается реализации Core Lightning, а не базового протокола Bitcoin; при этом сообщений о подтверждённых кражах или масштабном сбое сети не поступало. Это снижает вероятность продолжительной распродажи BTC.
В краткосрочной перспективе трейдеры могут отреагировать на сообщения об успешных эксплойтах, отключении узлов или потере средств временным снижением склонности к риску. Такие события могут ослабить доверие к платежам Lightning и повысить волатильность вокруг нарративов, связанных с платежами в BTC. Однако непосредственная операционная мера заключается в обновлении программного обеспечения, которое должно локализовать угрозу, если операторы быстро установят исправления.
В долгосрочной перспективе повторяющиеся уязвимости Lightning могут усилить обеспокоенность состоянием платёжной инфраструктуры Bitcoin и замедлить её внедрение компаниями. С другой стороны, быстрое раскрытие информации, установка исправлений и продолжающиеся инвестиции со стороны таких компаний, как Tether, могут повысить операционные стандарты. Исторически инциденты безопасности в криптоинфраструктуре оказывали более сильное влияние на затронутые сервисы или токены, чем на сам BTC, если только потери не становились системными. Большое количество узлов и каналов сети, а также значительный объём BTC в ней делают мониторинг важным, однако текущие данные поддерживают нейтральный прогноз цены BTC.