Core Lightning uppmanar till brådskande uppgradering mitt under pågående attacker
Utvecklarna bakom Core Lightning uppmanar operatörer av Lightning Network-noder att omedelbart uppgradera till version 26.06.8 efter att ha bekräftat pågående attacker mot version 26.06.7 och tidigare versioner. Sårbarheterna identifierades den 16 september och den korrigerade versionen släpptes den 24 september.
Core Lightning 26.06.8 åtgärdar sårbarheter som kan orsaka överbelastningsattacker, minnesbrist genom skadliga REST-förfrågningar samt ett fel vid stängning av kanaler som kunde utsätta användarmedel för risk. Projektet har inte avslöjat vilken sårbarhet angriparna utnyttjar och har inte rapporterat några bekräftade stölder av medel. Vissa diagnostiska tester hölls tillbaka för att göra bakåtanalys av korrigeringarna svårare.
Varningen gäller Core Lightning, inte Bitcoins grundprotokoll eller andra implementationer som LND, Eclair och LDK. Operatörer bör verifiera programvarusignaturer eller Docker-digests och inaktivera experimentella funktioner om de inte förstår riskerna. Eftersom nycklarna till Lightning-kanaler förblir online kan ouppdaterade noder utsättas för risker för både medel och tjänster.
Händelsen följer på andra säkerhetsproblem i Lightning, däribland LND-uppdateringen för fee-funktionen i augusti 2026 och sårbarheten LND Onion Bomb från 2024. Den 30 maj 2026 hade nätverket cirka 17 436 offentliga noder, 40 986 offentliga kanaler och en kapacitet på 4 870,8 BTC. Den direkta påverkan på BTC-priserna väntas bli begränsad, men handlare bör följa rapporter om utnyttjanden, nedstängningar av noder och bekräftade förluster. Tethers investering på 8 miljoner dollar i Lightning-betalningsföretaget Speed understryker också nätverkets växande kommersiella betydelse och behovet av starkare cybersäkerhet.
Neutral
Den förväntade direkta priseffekten på BTC är neutral. Varningen gäller implementationen av Core Lightning och inte Bitcoins basprotokoll, samtidigt som inga bekräftade stölder eller omfattande nätverksavbrott har rapporterats. Detta begränsar sannolikheten för en långvarig försäljning av BTC.
På kort sikt kan handlare reagera på rapporter om framgångsrika exploateringar, nedstängda noder eller förlorade medel med tillfällig riskaversion. Sådana händelser kan försvaga förtroendet för Lightning-betalningar och öka volatiliteten kring betalningsrelaterade berättelser om BTC. Den omedelbara operativa åtgärden är dock en programvaruuppgradering, som bör begränsa hotet om operatörerna snabbt installerar uppdateringen.
På längre sikt kan upprepade sårbarheter i Lightning väcka oro för Bitcoins betalningsinfrastruktur och bromsa företagens införande. Snabb rapportering, patchning och fortsatta investeringar från företag som Tether kan däremot stärka de operativa standarderna. Historiska säkerhetsincidenter i kryptoinfrastruktur har generellt haft större effekter på de berörda tjänsterna eller tokenen än på BTC självt, såvida förlusterna inte blir systemiska. Nätverkets stora antal noder, kanaler och BTC-kapacitet gör övervakning viktig, men de aktuella bevisen stöder en neutral syn på BTC:s pris.