कोर लाइटनिंग, जो ब्लॉकस्ट्रीम के एलिमेंट्सप्रोजेक्ट द्वारा रखरखाव किया जाने वाला ओपन-सोर्स लाइटनिंग नेटवर्क इम्प्लीमेंटेशन है, ने 28 अगस्त को एक आपातकालीन सुरक्षा रिलीज के रूप में संस्करण 26.06.7 जारी किया। यह अपडेट लगभग 10 दिनों की अवधि के दौरान प्रकट हुई कई कमजोरियों को ठीक करता है, जो लगभग 13 अगस्त से शुरू हुई AI-जनित CVE-शैली की रिपोर्ट्स के समय हुईं।
टीम विशिष्ट भेद्यता विवरणों को दो सप्ताह के लिए निषेधाज्ञा के अंतर्गत रखे हुए है, जिससे नोड संचालकों को संभावित दुरुपयोग के सार्वजनिक ज्ञान में आने से पहले अपग्रेड करने का समय मिलता है। जो कोई भी कोर लाइटनिंग नोड चला रहा है, उसके लिए संदेश स्पष्ट है: अभी अपडेट करें या जोखिम का सामना करें।
क्या हुआ और यह क्यों मायने रखता है
अगस्त के मध्य से, कोर लाइटनिंग विकास टीम को ऐसी वल्नरेबिलिटी रिपोर्ट्स की अधिक मात्रा मिलने लगी, जिनमें AI-जनरेटेड सुरक्षा ऑडिटिंग के लक्षण थे। बाहरी योगदानकर्ताओं के साथ काम करते हुए, छोटी कोर टीम ने कई चिह्नित मुद्दों को वास्तविक सुरक्षा चिंताओं के रूप में सत्यापित किया। इस सत्यापन प्रक्रिया को लगभग 10 दिनों में संक्षिप्त किया गया, जिसके परिणामस्वरूप एक निर्धारित अपडेट साइकिल का इंतजार किए बिना एक आपातकालीन पॉइंट रिलीज़ जारी करने का निर्णय लिया गया।
संस्करण 26.06.7, जिसे 22 जुलाई को लॉन्च किया गया था, उसके बाद आया है। प्रोजेक्ट ने इस रिलीज को “क्वांटम-रेजिस्टेंट लाइटनिंग चैनल VII” कहा है, जो कार्यान्वयन के व्यापक रोडमैप के भीतर आता है। अगस्त के अंत तक इन विशिष्ट मुद्दों के संबंध में कोई औपचारिक CVE प्रकाशित नहीं किए गए थे, जो टीम द्वारा अपनाए जा रहे निषेधाज्ञा दृष्टिकोण के साथ संगत है।
पिछले संस्करण, विशेषकर 26.04 और उससे पहले के, अब समर्थित नहीं हैं। पुराने संस्करण चला रहे ऑपरेटर्स को इन या भविष्य की कमजोरियों के लिए पैच नहीं मिलेंगे।
अभी ऑपरेटर्स को क्या करना चाहिए
कोर लाइटनिंग टीम सभी नोड ऑपरेटर्स को 26.06.7 के साइन किए गए बाइनरीज़ में अपग्रेड करने की सलाह दे रही है। जिन ऑपरेटर्स के पास तुरंत पूर्ण अपग्रेड करने की सुविधा नहीं है, उनके लिए टीम –offline फ्लैग का उपयोग करने की सिफारिश करती है, जिससे नोड को नेटवर्क-सामने वाले जोखिमों से बचाते हुए मूलभूत मॉनिटरिंग कार्य जारी रह सकते हैं।
दो सप्ताह की गोपनीयता की अवधि का अर्थ है कि समय बीत रहा है। जैसे ही इन दुर्बलता के विवरण सार्वजनिक हो जाएंगे, कोई भी अपडेट नहीं किया गया नोड अधिक स्पष्ट लक्ष्य बन जाएगा। लाइटनिंग नेटवर्क नोड्स भुगतान चैनल में धन रखते हैं और सहयोगियों के साथ स्थायी कनेक्शन बनाए रखते हैं, जिससे वे ठंडे स्टोरेज में स्थित स्थिर बिटकॉइन वॉलेट से गुणात्मक रूप से भिन्न होते हैं।
बिटकॉइन इंफ्रास्ट्रक्चर के व्यापक प्रभाव
2026 के शुरुआत में, कोर लाइटनिंग ने पहले ही संस्करण 26.04 और 26.06rc2 में अलग-अलग डिनियल-ऑफ-सर्विस वल्नरेबिलिटीज को पैच कर दिया था। वे वर्तमान बैच से अलग थे, लेकिन एक व्यापक पैटर्न को दर्शाते हैं: लाइटनिंग नेटवर्क के कार्यान्वयन का हमला सतह अधिक से अधिक समीक्षा का विषय बन रहा है, जिसका आंशिक कारण है कि इसकी समीक्षा के लिए उपकरण अत्यधिक बेहतर हो रहे हैं।
दो सप्ताह का प्रतिबंध अवधि सितंबर के मध्य में समाप्त हो जाएगी। उसके बाद, जो चीजें ठीक की गईं थीं, उनकी पूरी व्यापकता सार्वजनिक हो जाएगी, और समुदाय को यह स्पष्ट हो जाएगा कि इन मुद्दों की गंभीरता वास्तव में कितनी थी।