Операторы Core Lightning столкнулись с критической уязвимостью и отсутствием патча

В инфраструктуре сети биткоина произошло серьёзное событие, требующее реакции участников сообщества. Разработчики Core Lightning выпустили экстренное предупреждение для операторов нод с настоятельной рекомендацией временно отключить свои узлы от сети. Ситуация усугубляется тем, что официальное исправление ещё не опубликовано, а детали найденной уязвимости неизвестны для общественности во избежание массовых эксплойтов.

Эта проблема затрагивает одну из главных реализаций протокола Lightning Network, который является ключевым решением для масштабирования главной криптовалюты. Масштабы экосистемы впечатляют: по текущим оценкам, общая ёмкость сети составляет около 3750 BTC, которые распределены между более чем 33 тысячами каналов связи и 16 тысячами активных нод. Соответственно, любая критическая ошибка в таком крупном программном обеспечении, поддерживаемом в том числе разработчиками Blockstream, подвергает значительному риску огромные объёмы пользовательской ликвидности.

Первое предупреждение было распространено исключительно в закрытых каналах, а не через официальный публичный репозиторий проекта. Команда разработчиков написала, что если операторы не имеют возможности мгновенно обновиться до новой версии, когда она выйдет, им следует перевести свои ноды в автономный режим, используя специальный флаг запуска. Бинарные файлы с исправлениями будут выпущены с задержкой, а технические подробности багов останутся под строгим информационным эмбарго в течение двух недель. Известный контрибьютор Bitcoin Core Марк Эрхардт подтвердил легитимность этого экстренного сообщения, подчеркнув, что операторам необходимо срочно прислушаться к рекомендациям.

Широкую огласку этой напряжённой ситуации придал псевдонимный разработчик протокола Cashu, известный под ником Calle. Он является одним из главных координаторов независимой инициативной группы Bitcoin Red Team. Эта команда аудиторов-добровольцев активно применяет передовые инструменты на базе искусственного интеллекта для тотальной проверки открытого исходного кода в экосистеме биткоина. За очень короткий промежуток времени их автоматизированные системы смогли выявить 4962 потенциальные уязвимости в 390 различных проектах, среди которых 85 были классифицированы как критические. Именно такой колоссальный наплыв сгенерированных нейросетями отчётов об ошибках заставил небольшую команду Core Lightning работать на пределе своих возможностей, что в итоге привело к текущему беспрецедентному призыву к отключению узлов.

Этот тревожный сигнал стал уже четвёртым крупным техническим инцидентом за последний месяц. Череда уязвимостей началась в конце июля, когда ошибка в прошивке аппаратного кошелька Coldcard привела к краже активов на сумму около $114 млн. Кроме того, криптовалютный сервис Boltz был вынужден полностью приостановить работу из-за невозможности оперативно справляться с новыми угрозами. Вслед за этим разработчики популярного платёжного шлюза BTCPay Server также призвали мерчантов срочно обновить программное обеспечение на фоне активно эксплуатируемого бага.

Несмотря на эту пугающие технические сбои и возросшие угрозы сетевой безопасности, финансовый сектор крипторынка демонстрирует удивительную стрессоустойчивость. На фоне тревожных новостей цена первой криптовалюты не показала резкого падения, продолжая торговаться вблизи отметки $80,300 за монету.