Core Lightning, Blockstream’ın ElementsProject tarafından yönetilen açık kaynaklı Lightning Network uygulaması, 28 Ağustos’ta acil güvenlik sürümü olarak 26.06.7 sürümünü yayınladı. Bu güncelleme, yaklaşık 10 günlük bir sürede 13 Ağustos civarında başlayan yapay zeka tarafından üretilen CVE tarzı raporlar sonucu ortaya çıkan çok sayılı güvenlik açıklarını gideriyor.
Takım, belirli zafiyet ayrıntılarını iki haftalık bir yasaklama altında tutuyor ve olası istismarlar halka açık hale gelmeden önce node operatörlerinin güncelleme yapma fırsatı sunuyor. Core Lightning node çalıştıran herkes için mesaj açık: Şimdi güncelleyin veya maruz kalma riskiyle karşı karşıya kalın.
Ne oldu ve neden önemli
Ağustos ortalarından itibaren Core Lightning geliştirme ekibi, yapay zeka tarafından oluşturulan güvenlik denetimlerinin izlerini taşıyan yoğun bir güvenlik açıkları raporu alımına başladı. Dış katkıda bulunanlarla birlikte çalışan küçük çekirdek ekibi, işaretlenen sorunların birkaçını gerçek güvenlik endişeleri olarak doğruladı. Bu doğrulama süreci, yaklaşık 10 gün içinde yoğunlaştırıldı ve planlanan bir güncelleme döngüsü beklemek yerine acil bir nokta sürümü yayımlama kararı verildi.
Sürüm 26.06.7, 22 Temmuz'da yayınlanan sürüm 26.06.6'yı takip ediyor. Proje, bu sürümü “Kuantum Dirençli Hızlı Kanal VII” olarak adlandırdı ve uygulama için daha geniş rota haritası içinde yer verdi. Bu özel sorunlarla ilgili geç Ağustos itibarıyla resmi CVE yayınlanmış değildi, bu da ekip tarafından benimsenen yasaklama yaklaşımıyla uyumludur.
Önceki sürümler, özellikle 26.04 ve daha eski versiyonlar artık desteklenmiyor. Eski sürümleri kullanan operatörler, bu ve gelecekteki güvenlik açıkları için düzeltme almayacak.
Şu anda operatörlerin yapması gerekenler
Core Lightning ekibi, tüm node operatörlerinin mümkün olan en kısa sürede 26.06.7 sürümünün imzalı ikili dosyalarına yükseltmelerini öneriyor. Tam bir yükseltme yapamayan operatörler için ekip, node'u ağla ilişkili risklere maruz bırakmadan temel izleme işlevlerinin devam etmesini sağlayan –offline bayrağını kullanmayı öneriyor.
Zafiyet ayrıntıları üzerindeki iki haftalık yasaklama nedeniyle zaman tükeniyor. Bu ayrıntılar halka açık hale geldiğinde, düzeltilmemiş her node daha net bir hedef haline gelir. Lightning Network node'ları, fonları ödeme kanallarında tutar ve eşlerle kalıcı bağlantılar kurar; bu da onları soğuk depolamada duran statik bir bitcoin cüzdanından niteliksel olarak farklı kılar.
Bitcoin altyapısı için daha geniş etkiler
2026 yılının erken dönemlerinde Core Lightning, 26.04 ve 26.06rc2 sürümlerinde ayrı ayrı servis reddi zafiyetlerini gidermişti. Bunlar mevcut grupla farklıydı ancak Lightning Network uygulamalarının saldırı yüzeyine artan bir dikkat gösterildiğini gösteriyordu; bu da zafiyetleri incelemek için kullanılan araçların çok daha iyi hale gelmesi nedeniyle oldu.
İki haftalık yasak periyodu Eylül ortalarında sona erecek. Bunun ardından, düzeltilen tüm konuların tam kapsamlı detayları kamuoyuna açıklanacak ve topluluk bu sorunların aslında ne kadar ciddi olduğuna dair daha net bir resim elde edecektir.