Core Lightning закликає терміново оновитися на тлі активних атак
Розробники Core Lightning закликають операторів вузлів мережі Lightning негайно оновитися до версії 26.06.8 після підтвердження активних атак на версію 26.06.7 і попередні версії. Уразливості виявили 16 вересня, а випуск із виправленнями опублікували 24 вересня.
Core Lightning 26.06.8 усуває вразливості, що дають змогу здійснювати відмову в обслуговуванні, виснаження пам’яті через зловмисні REST-запити та дефект закриття каналів, який міг поставити під загрозу кошти користувачів. Проєкт не розкрив, яку саме вразливість експлуатують зловмисники, і не повідомив про підтверджені крадіжки коштів. Деякі діагностичні тести не оприлюднили, щоб ускладнити зворотну інженерію виправлення.
Попередження стосується Core Lightning, а не базового протоколу Bitcoin чи інших реалізацій, таких як LND, Eclair і LDK. Операторам слід перевірити підписи програмного забезпечення або дайджести Docker і вимкнути експериментальні функції, якщо вони не розуміють пов’язаних із ними ризиків. Оскільки ключі каналів Lightning залишаються онлайн, неоновлені вузли можуть створювати ризики для коштів і роботи сервісу.
Інцидент стався після інших проблем із безпекою Lightning, зокрема виправлення update_fee у LND у серпні 2026 року та вразливості LND Onion Bomb у 2024 році. Станом на 30 травня 2026 року мережа налічувала близько 17 436 публічних вузлів, 40 986 публічних каналів і мала місткість 4 870,8 BTC. Прямий вплив на ціну BTC, імовірно, буде обмеженим, але трейдерам слід стежити за повідомленнями про експлуатацію вразливостей, вимкнення вузлів і підтверджені втрати. Інвестиція Tether у розмірі 8 млн доларів у компанію Lightning-платежів Speed також підкреслює зростання комерційного значення мережі та потребу посилити кібербезпеку.
Neutral
Очікуваний прямий вплив на ціну BTC є нейтральним. Попередження стосується реалізації Core Lightning, а не базового протоколу Bitcoin; водночас не повідомлялося про підтверджені крадіжки чи масштабний збій мережі. Це зменшує ймовірність тривалого розпродажу BTC.
У короткостроковій перспективі трейдери можуть відреагувати на повідомлення про успішні експлойти, вимкнення вузлів або втрату коштів тимчасовим уникненням ризику. Такі події можуть послабити довіру до платежів Lightning і підвищити волатильність навколо наративів, пов’язаних із платежами в BTC. Однак негайна операційна відповідь полягає в оновленні програмного забезпечення, яке має стримати загрозу, якщо оператори швидко встановлять виправлення.
У довгостроковій перспективі повторні вразливості Lightning можуть посилити занепокоєння щодо платіжної інфраструктури Bitcoin і сповільнити її впровадження бізнесом. Водночас швидке розкриття інформації, встановлення виправлень і подальші інвестиції таких компаній, як Tether, можуть зміцнити операційні стандарти. Історично інциденти безпеки в криптоінфраструктурі мали сильніший вплив на постраждалі сервіси або токени, ніж на сам BTC, якщо тільки збитки не ставали системними. Велика кількість вузлів і каналів мережі, а також значний обсяг BTC у ній роблять моніторинг важливим, але поточні дані підтримують нейтральний прогноз ціни BTC.