Core Lightning предупредила об атаках на необновленные ноды

Важная новость наделала шума в экосистеме блокчейна. 2 октября разработчики Core Lightning призвали операторов нод версий 26. 7 и ниже срочно обновить программное обеспечение. Команда получила сообщения о злоумышленниках, которые нацелились на узлы без последних исправлений безопасности.

Urgent security update: If you’re running version 26. 7 or earlier, please upgrade to the latest release as soon as possible. We’ve received reports that attackers are targeting unpatched nodes.

Динамика рынка

Keeping your node up to date is an important step in protecting your funds. Команда не уточнила, какие именно уязвимости используют атакующие и к каким последствиям они могут привести. В сообщении также не говорится о подтвержденных потерях средств.

Core Lightning — популярная реализация протокола микроплатежей биткоина Lightning Network, созданная и поддерживаемая компанией Blockstream. Актуальной стабильной версией остается 26. 8, выпущенная 22 сентября.

Разработчики включили в нее исправления ошибок и уязвимостей, о которых сообщили Bitcoin Red Team, независимые исследователи и другие участники сообщества. Команда настоятельно рекомендовала перейти на эту версию. Часть тестов для исправленных проблем разработчики временно не опубликовали, чтобы затруднить обратный анализ патчей и дать операторам больше времени на обновление.

Влияние на рынки

В августе команда столкнулась с большим количеством сообщений об уязвимостях, часть которых генерировали ИИ-инструменты. После проверки разработчики подтвердили наличие реальных проблем безопасности. 27 августа представители Core Lightning рекомендовали перевести ноды в автономный режим с параметром —offline, если операторы не готовы сразу установить исправления.

Он отключает узел от Lightning-пиров, но позволяет ему продолжать отслеживать блокчейн биткоина. Днем позже появилась версия 26. 7 с исправлениями подтвержденных уязвимостей.

Детали патчей первоначально скрыли на две недели, чтобы снизить риск обратного анализа до обновления значительной части сети. 11 сентября исходный код релиза открыли. 16 сентября Core Lightning отдельно предупредила операторов с включенными экспериментальными функциями отключить их на время расследования потенциальных проблем, способных затронуть средства пользователей.

Эта перемена продолжает формировать ландшафт цифровых активов.