Core Lightning, devam eden saldırılar nedeniyle acil güncelleme çağrısı yapıyor
Core Lightning geliştiricileri, 26.06.7 ve önceki sürümlere yönelik aktif saldırıların doğrulanmasının ardından Lightning Network düğüm operatörlerini derhâl 26.06.8 sürümüne yükseltmeye çağırıyor. Güvenlik açıkları 16 Eylül’de tespit edildi ve yamalı sürüm 24 Eylül’de yayımlandı.
Core Lightning 26.06.8; hizmet reddi açıklarını, kötü amaçlı REST istekleri yoluyla bellek tüketimini ve kanal kapatma sırasında kullanıcı fonlarını riske atabilecek bir kusuru gideriyor. Proje, saldırganların hangi açığı kullandığını açıklamadı ve doğrulanmış bir fon hırsızlığı bildirmedi. Yamanın tersine mühendisliğini zorlaştırmak amacıyla bazı tanılama testleri yayımlanmadı.
Uyarı Core Lightning için geçerlidir; Bitcoin’in temel protokolü veya LND, Eclair ve LDK gibi diğer uygulamalar için geçerli değildir. Operatörler yazılım imzalarını veya Docker özetlerini doğrulamalı ve riskleri anlamadıkları sürece deneysel özellikleri devre dışı bırakmalıdır. Lightning kanal anahtarları çevrimiçi kaldığından, güncellenmemiş düğümler fonlar ve hizmet açısından risk altında olabilir.
Olay, Ağustos 2026’daki LND update_fee düzeltmesi ve 2024’teki LND Onion Bomb açığı da dâhil olmak üzere Lightning ile ilgili diğer güvenlik sorunlarının ardından geldi. 30 Mayıs 2026 itibarıyla ağda yaklaşık 17.436 herkese açık düğüm, 40.986 herkese açık kanal ve 4.870,8 BTC kapasite bulunuyordu. BTC fiyatları üzerindeki doğrudan etkinin sınırlı kalması muhtemel, ancak yatırımcılar istismar raporlarını, düğüm kapanmalarını ve doğrulanmış kayıpları izlemeli. Tether’ın Lightning ödeme şirketi Speed’e yaptığı 8 milyon dolarlık yatırım da ağın artan ticari önemini ve daha güçlü siber güvenlik ihtiyacını ortaya koyuyor.
Neutral
BTC üzerindeki beklenen doğrudan fiyat etkisi nötrdür. Uyarı, Bitcoin'in temel protokolüyle değil Core Lightning uygulamasıyla ilgilidir; ayrıca doğrulanmış herhangi bir hırsızlık veya geniş çaplı ağ kesintisi bildirilmemiştir. Bu durum, BTC'de uzun süreli bir satış dalgası olasılığını sınırlamaktadır.
Kısa vadede yatırımcılar, başarılı istismarlar, düğümlerin kapatılması veya fon kayıplarına ilişkin haberlere geçici bir riskten kaçınma eğilimiyle tepki verebilir. Bu tür gelişmeler Lightning ödemelerine olan güveni zayıflatabilir ve BTC ile ilişkili ödeme anlatıları çevresinde oynaklığı artırabilir. Bununla birlikte, acil operasyonel müdahale yazılımı yükseltmektir; operatörler yamaları hızlı bir şekilde uygularsa bu adım tehdidi kontrol altına almalıdır.
Uzun vadede, Lightning'deki tekrarlanan güvenlik açıkları Bitcoin'in ödeme altyapısına ilişkin endişeleri artırabilir ve işletmelerin benimseme hızını yavaşlatabilir. Buna karşılık, hızlı bilgilendirme, yama uygulamaları ve Tether gibi şirketlerin devam eden yatırımları operasyonel standartları güçlendirebilir. Tarihsel olarak kripto altyapısındaki güvenlik olayları, kayıplar sistemik hâle gelmediği sürece BTC'nin kendisinden ziyade etkilenen hizmetler veya tokenlar üzerinde daha sert etkiler yaratmıştır. Ağın geniş düğüm ve kanal sayısı ile yüksek BTC kapasitesi izlemeyi önemli kılmaktadır; ancak mevcut kanıtlar BTC fiyatı için nötr bir görünümü desteklemektedir.