Разработчики Core Lightning советуют временно отключить узлы для безопасности

Разработчики Core Lightning (CNL) обратились к операторам узлов с рекомендацией временно перевести их в автономный режим, если не планируется обновление до запланированной версии клиента с исправлениями. Об этом сообщает The Defiant. Core Lightning, поддерживаемая Blockstream, широко используется для реализации протокола микроплатежей биткоина Lightning Network.

Как стало известно из сообщения в Discord-канале команды, позднее опубликованного на stacker.news, первым предупреждением стало сообщение от 13 августа. Представитель CLN сообщил о многочисленных отчетах, созданных ИИ, касающихся безопасности. Было объявлено, что разрабатывается комплексная стратегия по устранению уязвимостей, и первым шагом станет выпуск обновления с исправлениями.

Следующее предупреждение от 23 августа содержало призыв отключить узлы, которые не обновлены. Команда отметила, что планирует выпустить бинарные файлы с исправлениями, но детали пока останутся под эмбарго на две недели. К файлам будут приложены подписи, подтверждающие их подлинность и воспроизводимость, но прежние версии, такие как 26.04, поддерживаться не будут.

На момент 27 августа обновления и уведомления о безопасности еще не опубликованы. Последний релиз был выпущен 22 июля, а на странице проекта в GitHub нет новых данных. Предупреждение распространялось через третьих лиц, включая Марка Эрхардта из Bitcoin Core, который подтвердил информацию и призвал к принятию мер.

Эрхардт также отметил в X, что обнаружена серьезная проблема, и операторам следует перезапустить клиент с параметром —offline, ожидая точечного обновления. Внимание к проблеме усилилось после публикации от разработчика под псевдонимом calle, который подчеркнул критическую важность отключения узлов CLN Lightning.

Напомним, что ранее, 25 августа, Cosmos Labs рекомендовала остановить EVM-сети после атак на три блокчейна, и эксперты предупреждали о возможности массовых взломов с использованием ИИ-агентов.