Разработчики Core Lightning, одного из основных программных клиентов для сети Bitcoin Lightning Network, предупредили об атаках на узлы с версией 26.06.7 и ниже. Уязвимость в устаревшем ПО ставит под угрозу средства, хранящиеся в платежных каналах этих узлов.
Обновление безопасности версии 26.06.8 стало доступно 22 сентября. Команда проекта пока не раскрывает технические детали уязвимостей, чтобы предотвратить их копирование злоумышленниками. Известно, что ошибки могут привести к потере средств при закрытии каналов или принудительному отключению узлов.
Обновление необходимо в первую очередь тем, кто самостоятельно управляет узлами Core Lightning. Пользователи кастодиальных кошельков обычно не должны предпринимать действий, так как провайдеры обновляют ПО централизованно. При этом в сети Lightning отсутствует страхование депозитов, поэтому ответственность за сохранность средств лежит на провайдере.
Ситуация осложняется тем, что сообщения об атаках появились спустя 10 дней после выпуска патча. Ранее в августе произошел инцидент с кражей средств через уязвимость в BTCPay Server. Разработчики отмечают, что из-за ускорения процесса поиска багов время на установку обновлений сокращается.
