Deweloperzy Core Lightning potwierdzili istnienie kilku podatności w oprogramowaniu Lightning Network dla Bitcoina (BTC). Zaktualizowane wersje mają zostać udostępnione w ciągu kilku dni, natomiast pełne szczegóły techniczne pozostaną niejawne przez okres dwutygodniowego embarga.
Najważniejsze informacje:
- Zespół Core Lightning potwierdził kilka zgłoszonych luk bezpieczeństwa po weryfikacji dużej fali raportów wygenerowanych z pomocą AI.
- Operatorzy węzłów są wzywani do jak najszybszej instalacji podpisanych aktualizacji, podczas gdy pełne szczegóły podatności pozostaną utajnione przez dwa tygodnie.
- Zwykli użytkownicy Lightning są uzależnieni od tego, czy operatorzy węzłów załatają infrastrukturę, przez którą mogą przechodzić ich płatności.
Aktualizacja Core Lightning
Core Lightning, jedna z kluczowych implementacji Lightning Network, po zweryfikowaniu licznych zgłoszeń przeszła z rutynowego wydania na skoordynowaną aktualizację bezpieczeństwa. Projekt wspiera Blockstream. Core Lightning działa w sieci głównej Bitcoina od 2018 r., co czyni go jedną z dojrzalszych implementacji w ekosystemie.
13 sierpnia zespół poinformował, że w ciągu poprzednich 10 dni otrzymał raporty o podatnościach generowane z użyciem narzędzi AI z kilku źródeł. Deweloperzy oraz wolontariusze musieli oddzielić rzeczywiste błędy od fałszywych alarmów.
Załatane wersje oprogramowania zostaną wydane przed publikacją technicznego opisu luk. Pełna dokumentacja ma się pojawić na początku września – po upływie embarga, które ma dać operatorom węzłów czas na aktualizację. Nowe wydania będą zawierały kryptograficzne podpisy deweloperów, aby operatorzy mogli potwierdzić, że dystrybuowane binaria odpowiadają opublikowanemu kodowi źródłowemu. Jednocześnie poprawki nie obejmą wszystkich zgłoszonych problemów.
Przeczytaj także: XRP oddaje część 70% rajdu, podczas gdy napływy do ETF-ów trwają
Ryzyko w sieci Bitcoin Lightning
Zespół Core Lightning zalecił operatorom, by po udostępnieniu aktualizacji jak najszybciej zaktualizowali oprogramowanie, zamiast wyłączać węzły. Dla podmiotów, które nie mogą od razu wdrożyć łatek, przewidziano tryb awaryjny offline – ale główne zalecenie brzmi jasno: „Nasza rada to zaktualizować”.
Tryb offline zrywa połączenia z peerami, ale pozostawia demon węzła uruchomiony, tak aby mógł on monitorować blockchain i reagować w momencie zamknięcia kanału płatniczego.
Zwykli użytkownicy nie są w stanie samodzielnie załatać węzłów, których nie kontrolują. Ich transakcje mogą przechodzić przez infrastrukturę podmiotów trzecich, co sprawia, że tempo ograniczania ryzyka zależy głównie od odpowiedzialności operatorów węzłów.
Cała sytuacja pokazuje również dwoistą naturę zgłoszeń błędów wspomaganych przez AI: narzędzia te generują zarówno szum, jak i wartościowe sygnały bezpieczeństwa. Deweloperzy musieli przesiać lawinę zgłoszeń, zanim potwierdzili kilka faktycznych luk. Zakres ujawnionych informacji pozostaje na razie ograniczony.
Lightning zaprojektowano jako warstwę do obsługi drobnych płatności w Bitcoinie poza głównym łańcuchem, za pośrednictwem sieci kanałów płatniczych. Core Lightning działa na mainnecie od 2018 r., ale jego zasięg znacząco poszerzył się w 2026 r. dzięki portfelom mobilnym z samodzielną kontrolą środków oraz narzędziom do płatności w aplikacjach czatowych. Wraz ze wzrostem liczby użytkowników rośnie znaczenie regularnej konserwacji węzłów i aktualizacji zabezpieczeń – a tym samym również ryzyko zaniedbań.
Następny artykuł: Revolut wprowadza powiązany z euro stablecoin EURR do 3 krajów europejskich
