Команда разработчиков Core Lightning, программного обеспечения для сети Bitcoin Lightning Network, выпустила экстренное предупреждение по безопасности. Операторам узлов, использующим версию 26.06.7 или более раннюю, рекомендовано немедленно обновиться до актуального релиза.
Призыв к обновлению связан с сообщениями об атаках на узлы, в которых не установлены последние патчи. Разработчики не раскрыли детали уязвимостей и возможные последствия, однако подчеркнули критическую важность установки обновления.
Ранее, 16 сентября, команда начала расследование проблем в экспериментальных функциях, которые могли привести к потере средств пользователей. В результате 22 сентября был выпущен релиз 26.06.8, содержащий исправления для ряда уязвимостей.
В список исправлений вошли решения для ошибок, вызывающих сбои узлов, проблем с перерасходом памяти в REST-интерфейсе и бага при закрытии каналов, грозившего потерей средств. Часть тестов была скрыта, чтобы затруднить обратную разработку кода злоумышленниками.
В августе Core Lightning сообщала о работе над устранением уязвимостей после анализа большого объема отчетов, сгенерированных ИИ. В подготовке последних исправлений участвовали Bitcoin Red Team, 12 независимых экспертов и анонимные исследователи.
