Разработчики Core Lightning подтвердили, что несколько уязвимостей в программном обеспечении Bitcoin Lightning Network являются реальными. Команда опубликует обновления с исправлениями в течение нескольких дней, однако технические детали остаются секретными в течение двух недель.
Lightning переводит небольшие платежи bitcoin с основного блокчейна через каналы между нодами. Пока операторы не установят исправление, средства, находящиеся в этих каналах, заблокированы кодом, который команда уже знает, является уязвимым.
Уязвимость Bitcoin Lightning Network выявилась из-за потока отчетов ИИ
Core Lightning (CLN) — одна из основных реализаций Lightning Network, платежного слоя Bitcoin. Проект поддерживается Blockstream, а программное обеспечение работает в основной сети Bitcoin с 2018 года.
13 августа команда сообщила, что за предыдущие 10 дней получила волну отчетов об уязвимостях, сгенерированных ИИ, из нескольких источников. Небольшая группа разработчиков и волонтеров затем разделила реальные ошибки от шума.
Несколько отчетов были задержаны. Этот результат превратил обычную очистку в скоординированный выпуск безопасности, и команда отказалась от своего первоначального плана по быстрому обновлению патча.
Инфраструктура bitcoin в этом году подвергалась повторным атакам. В августе BTCPay Server предупредил операторов об обновлении после того, как злоумышленники извлекли средства пользователей через уязвимость в учетных данных. Была обнаружена уязвимость в кошельке Coldcard за несколько дней до этого.
Что означает двухнедельный запрет для пользователей bitcoin
Сокрытие деталей — суть дела. Злоумышленники, прочитавшие публичный отчет об ошибке, часто могут создать рабочий эксплойт в течение нескольких часов. Поэтому команда сначала выпускает исправленное программное обеспечение, а полный отчет публикуется в начале сентября.
Обновления содержат цифровые подписи разработчиков, подтверждающие воспроизводимость, что позволяет внешним пользователям проверить соответствие релиза исходному коду. Исправления охватывают многие из сообщённых недостатков, хотя и не все.
Обычные пользователи Lightning не имеют здесь никакого влияния. Их платежи проходят через ноды, которые запущены другими людьми, поэтому темпы внедрения зависят от этих операторов.
Операторы, пропустившие обновление, имеют резервный вариант. Отключение ноды разрывает её соединения с другими нодами, при этом демон остаётся активным. Демон — это фоновая программа, работающая за нодой, отслеживающая блокчейн и реагирующая при закрытии платежного канала.
Стейкинг растет по мере того, как Lightning достигает все большего числа людей. Недавние продукты вывели его в самоконтролируемые мобильные кошельки и инструменты оплаты через чат-приложения, что расширяет группу пользователей, подверженных сбоям маршрутизации.
Генеральный директор Blockstream Адам Бэк провёл большую часть 2026 года в публичных спорах о направлении масштабирования Bitcoin. Тихая поддерживающая работа, подобная этой, редко привлекает такую же аудиторию.
Ноды, оставшиеся без обновлений и подключённые к сети, несут риски, которые разработчики описывают как известные, но пока не раскрывают. Ограничение на публикацию снимается в начале сентября, что даёт операторам чёткое окно времени для обновления, пока детали остаются недоступными.