Core Lightning призвал временно отключить необновлённые ноды

Разработчики Core Lightning (CLN) обратились к операторам узлов с просьбой временно отключить ноды и перевести их в офлайн‑режим, если они не готовы обновиться до ещё не опубликованного патча.

Первое сообщение от команды датировано 13 августа: разработчики сообщили о получении множества отчётов об уязвимостях, часть из которых была сгенерирована с помощью ИИ, и объявили о подготовке более широкой стратегии исправлений. В качестве первого шага CLN анонсировала «точечный релиз» с несколькими исправлениями и рекомендовала обновиться до этой версии. 23 августа в отдельном обращении команда призвала временно отключать необновлённые ноды до выхода патча.

В сообщении разработчиков указано, что после выпуска будут опубликованы бинарные файлы с исправлениями и приложены подписи, подтверждающие воспроизводимость. Детали исправлений останутся под эмбарго в течение двух недель. Также заявлено, что предыдущие релизы, включая версию 26.04, не будут поддерживаться; версия 26.09 остаётся запланированной к выпуску в конце сентября.

По состоянию на 27 августа бинарные файлы и официальное уведомление о безопасности не опубликованы. Последний релиз в репозитории проекта вышел 22 июля, на странице проекта в GitHub, посвящённой безопасности, обновлений нет. Официальные аккаунты проекта и связанной компании пока не публиковали подробных разъяснений; предупреждение распространялось в основном через сообщения разработчиков и сторонние каналы.

Участник проекта Bitcoin Core Марк Эрхардт подтвердил подлинность сообщений из Discord и предложил операторам рассмотреть перезапуск клиента с параметром –offline и следить за появлением точечного обновления. Другой разработчик под псевдонимом calle опубликовал срочное предупреждение, в котором призвал немедленно отключить узлы CLN.

В сообщении команды говорится: «Подробности релиза останутся под эмбарго в течение двух недель. К исполняемым файлам будут прилагаться подписи команды, подтверждающие воспроизводимость». В публикации от разработчика calle отмечалось: «Срочно! Критическая уязвимость в Core Lightning. Разработчики настоятельно призывают пользователей немедленно отключить узлы CLN Lightning! Пожалуйста, сообщите всем!».

Core Lightning реализует протокол микроплатежей Lightning Network и широко используется операторами узлов для маршрутизации платежей. Разработчики просят операторов следовать рекомендациям и дождаться официальных подписанных бинарных файлов перед повторным включением нод.