פרצה בליבת Linux מחייבת צעדים דחופים לצמצום הסיכונים ל-LND
פגיעות קריטית בליבת Linux, שמספרה CVE-2026-98432, הובילה לצעדי אבטחה דחופים בקרב מפעילי Bitcoin Lightning. הפגיעות משפיעה על קוד לחיצת היד של TCP ב־IPv4 וקיבלה ציון CVSS של 9.8. צוות Frontier Red Team של Anthropic הדגים מסלול לניצול מרחוק ולהשגת הרשאות root במערכות שבהן מאזין Multipath TCP (MPTCP) חשוף. גרסאות Go חדשות מפעילות MPTCP כברירת מחדל, ולכן שירותי LND מסוימים עלולים היו להיות חשופים דרך יציאות ה־peer, ה־gRPC וה־REST שלהם.
Lightning Labs פרסמה ב־30 באוקטובר את LND v0.21.6-beta ואת v0.20.7-beta. העדכונים משביתים מאזיני MPTCP כברירת מחדל וכך מצמצמים את הסיכון ממסלול התקיפה שהודגם. הם אינם מתקנים את הפגיעות הבסיסית בליבת Linux; המפעילים עדיין צריכים להתקין ליבה מתוקנת או להשבית את MPTCP בכל המארח. החוקר Marcus Hutchins דיווח על פעילות סריקה שמכוונת למערכות הנגישות דרך MPTCP, ומצא כ־2.1 מיליון שרתים הנגישים ביציאה 443. לא דווח על ניצול מאומת של הפגיעות בעולם האמיתי.
הנושא רלוונטי במיוחד לשרתי Linux החשופים לאינטרנט ולמפעילי צומתי Lightning. עבור סוחרי Bitcoin, מדובר בעיקר בסוגיית תשתית ואבטחה תפעולית, ולא בשינוי ישיר בגורמי היסוד של שוק Bitcoin.
Neutral
מדובר בעיקר בסיפור של אבטחת סייבר ותשתיות, ולא בשינוי בהיצע, בביקוש, ברגולציה או בתחזית האימוץ של ביטקוין. הפגם עלול לשבש צומתי Lightning חשופים או לסכן אותם, ולכן מפעילים שנפגעו עשויים להשבית שירותים באופן זמני או לשדרג תוכנה. הדבר עלול ליצור חששות תפעוליים קצרי טווח, אך הכתבה אינה מדווחת על ניצול מאומת של הפגם בעולם האמיתי ואינה מצביעה על שיבוש נרחב בעסקאות ביטקוין או ברשת.
לכן, תגובת השוק המיידית צפויה להיות מוגבלת. סוחרים עשויים לעקוב אחר התרעות אבטחה, זמינותן של בורסות ושל שירותי צמתים, וכל ראיה למתקפות מוצלחות. בעבר, חולשות תוכנה והשבתות רשת גרמו לעיתים לתנודתיות קצרה, כאשר עוררו חששות בנוגע לאבטחת נכסים או לעיבוד עסקאות. במקרה זה, המידע הזמין מצביע על חשיפה שניתן לצמצם: Lightning Labs השביתה את נתיב ה-MPTCP שהודגם בגרסאות LND מעודכנות, וספקיות מערכות הפעלה מפיצות תיקוני ליבה. בעיית הליבה הבסיסית תישאר עד להתקנת התיקונים במערכות, ולכן סיכון שנותר עלול להשפיע על האמון בתפעול הצמתים אם ניצול הפגם יאומת בהמשך. בסך הכול, כל השפעה על המחיר צפויה להיות זמנית ומונעת מסנטימנט, ולא שינוי מתמשך ביסודות של ביטקוין.