Вразливість у ядрі Linux вимагає термінових заходів для зниження ризиків LND
Критична вразливість ядра Linux CVE-2026-98432 спонукала операторів Bitcoin Lightning терміново вжити заходів безпеки. Вразливість зачіпає код узгодження TCP-з’єднання IPv4 і має оцінку CVSS 9,8. Команда Frontier Red Team компанії Anthropic продемонструвала шлях віддаленої атаки з отриманням прав root на системах із відкритим для зовнішнього доступу слухачем MPTCP (Multipath TCP). У нових версіях Go MPTCP увімкнено за замовчуванням, тож деякі служби LND могли бути доступні через порти для пірів, gRPC і REST.
30 жовтня Lightning Labs випустила LND v0.21.6-beta і v0.20.7-beta. Оновлення вимикають слухачі MPTCP за замовчуванням, зменшуючи ризик продемонстрованого способу атаки. Вони не усувають першопричину в ядрі Linux; операторам усе ще потрібно встановити ядро з виправленням або вимкнути MPTCP на всьому хості. Дослідник Маркус Гатчінс повідомив про сканування систем, доступних через MPTCP, і виявив близько 2,1 мільйона серверів, доступних через порт 443. Підтверджених випадків експлуатації в реальних умовах не повідомлялося.
Проблема найбільше стосується Linux-серверів, доступних з інтернету, та операторів вузлів Lightning. Для трейдерів Bitcoin це передусім питання інфраструктури й операційної безпеки, а не безпосередня зміна фундаментальних чинників ринку Bitcoin.
Neutral
Це передусім новина про кібербезпеку та інфраструктуру, а не про зміну пропозиції, попиту, регулювання чи перспектив поширення Bitcoin. Уразливість може порушити роботу відкритих для атак вузлів Lightning або поставити їх під загрозу, тож оператори, яких це стосується, можуть тимчасово вимкнути сервіси чи оновити програмне забезпечення. Це може спричинити короткочасні операційні проблеми, однак у статті не повідомляється про підтверджене використання вразливості в реальних умовах і не йдеться про масштабне порушення транзакцій Bitcoin або роботи мережі.
Тому безпосередня реакція ринку, ймовірно, буде обмеженою. Трейдери можуть стежити за повідомленнями з безпеки, доступністю сервісів бірж і вузлів, а також за будь-якими доказами успішних атак. У минулому вразливості програмного забезпечення та збої мережі іноді спричиняли короткочасну волатильність, коли породжували побоювання щодо безпеки активів або обробки транзакцій. У цьому випадку наявна інформація вказує на ризик, який можна зменшити: Lightning Labs вимкнула продемонстрований шлях MPTCP в оновлених випусках LND, а постачальники операційних систем поширюють виправлення ядра. Основна проблема ядра залишається, доки системи не буде оновлено, тож залишковий ризик може вплинути на довіру до роботи вузлів, якщо згодом буде підтверджено використання вразливості. Загалом будь-який вплив на ціну, імовірно, буде тимчасовим і зумовленим настроями ринку, а не тривалою зміною фундаментальних чинників Bitcoin.