Core Lightning предупредила об атаках на необновленные ноды

2 октября разработчики Core Lightning предупредили об атаках на узлы без последних исправлений безопасности. Операторам нод версий 26.06.7 и ниже рекомендовали как можно скорее установить версию 26.06.8.

Команда не уточнила, какие уязвимости используют злоумышленники и к каким последствиям привели атаки. В сообщении также нет данных о подтвержденных потерях средств.

Стабильная версия Core Lightning 26.06.8 вышла 22 сентября. Она содержит исправления ошибок и уязвимостей, о которых сообщили Bitcoin Red Team, независимые исследователи и другие участники сообщества. Часть тестов исправлений разработчики временно не публиковали, чтобы затруднить обратный анализ патчей и дать операторам время на обновление узлов.

В августе команда получила большое количество сообщений о возможных уязвимостях. Часть из них была создана с помощью инструментов искусственного интеллекта. После проверки разработчики подтвердили наличие реальных проблем безопасности.

27 августа операторам, которые не могли сразу установить исправления, рекомендовали перевести ноды в автономный режим с параметром `–offline`. В этом режиме узел отключается от пиров Lightning Network, но продолжает отслеживать блокчейн биткоина. 28 августа вышла версия 26.06.7 с исправлениями подтвержденных уязвимостей.

Разработчики скрывали подробности патчей около двух недель, чтобы снизить риск обратного анализа до обновления значительной части сети. 11 сентября исходный код версии 26.06.7 стал общедоступным.

16 сентября Core Lightning попросила операторов отключить экспериментальные функции на время расследования потенциальных проблем, которые могли затронуть средства пользователей. Через шесть дней команда выпустила версию 26.06.8 с дополнительными исправлениями безопасности.

Core Lightning — реализация протокола Lightning Network для быстрых микроплатежей в биткоинах. Проект создала и поддерживает компания Blockstream.

В августе злоумышленники вывели средства с некоторых узлов Lightning Network, работавших через платежный сервер BTCPay. Разработчики подтвердили кражу и призвали пользователей LND обновиться до версии 2.4.2 или отключить сервер. Core Lightning и LND — разные реализации Lightning Network.