Технология Core Lightning в Bitcoinсообщает узлам, что им следует дождаться обновления, а не отключаться
- В среду компания Core Lightning подтвердила, что сгенерированные искусственным интеллектом отчеты об уязвимостях описывают реальные недостатки в ее программном обеспечении для платежей Bitcoin .
- В рамках проекта операторам узлов было рекомендовано обновить и проверить релиз после его выпуска, а также запускать его с параметром `–offline` вместо выключения.
- Подробности остаются конфиденциальными как минимум две недели, а количество, степень тяжести и любые случаи эксплуатации остаются нераскрытыми.
Bitcoin, уведомил операторов узлов о том, что уязвимости, выявленные в отчетах о безопасности, сгенерированных искусственным интеллектом, являются подлинными. Им было рекомендовано установить патч, который скоро появится.
Технические подробности будут держаться в секрете как минимум две недели.
Флаг –offline заставляет узел отслеживать принудительные закрытия
Согласно сообщениям команды на X, правильным решением будет дождаться релиза, проверить его подписи и установить его «вскоре, а не откладывая на потом»
Операторам, у которых нет возможности обновить систему, рекомендуется оставлять свои узлы в рабочем состоянии с флагом `--offline` вместо их выключения.
Флаг «офлайн» исключает возможность установления соединений между узлами, поэтому никакие данные не передаются в узел, из него или через него. Программное обеспечение продолжит работать и отслеживать состояние блокчейна.
Узел Lightning должен следить за контрагентами, которые пытаются принудительно закрыть канал. Выключенный узел не может ответить, поэтому в проекте отключение было названо наихудшим вариантом.
Компания Core Lightning намеренно уклончиво отвечает на конкретные вопросы.
Команда сообщила на своем сервере Discord, что «небольшая группа и сторонние специалисты» потратили 10 дней на обработку сгенерированных ИИ отчетов об уязвимостях, поступающих из различных источников, в рамках проверки, которая длилась несколько недель.
Подробности держатся в секрете как минимум две недели, чтобы дать разработчикам время представить исправления, а операторам — возможность установить патчи до того, как какие-либо уязвимости будут обнародованы.
Чтобы было понятно, что мы рекомендуем: вам не нужно выключать свой узел.
Наш совет — обновитесь. После выхода новой версии проверьте подписи и установите её, причём сделайте это как можно скорее, а не откладывайте на потом.
–Офлайн – это альтернатива для тех, кто не собирается… https://t.co/rjq8Haz4pE
— Core Lightning ⚡️ (@Core_LN) 27 августа 2026 г.
В двух сообщениях от 26 августа были даны противоположные инструкции
26 августа разработчик Bitcoin известный как calle, опубликовал предупреждение, сообщив, что разработчики Blockstream дают пользователям указание немедленно отключить свои узлы Core Lightning.
Затем Core Lightning решили внести ясность. «Чтобы было понятно, что мы рекомендуем: вам не нужно выключать свой узел», — написали в среду в X, повторив, что совет состоит в том, чтобы обновить систему, а в случае неудачи использовать `--offline`.
Это разъяснение получило 29 репостов и 61 лайк.
Когда BTCPay Server выпустил экстренное обновление после того, как злоумышленники использовали уязвимость для кражи учетных данных LND macaroondentпроект отметил, что искусственный интеллект может быть палкой о двух концах, как Cryptopolitan .
Это облегчает защитникам поиск ошибок и удешевляет злоумышленникам просмотр больших баз кода с открытым исходным кодом.
Сеть Bitcoin работает, но программное обеспечение, построенное на её основе, может содержать ошибки. Это могут быть кошельки, платежные системы или инструменты Lightning.
После выпуска обновления операторам узлов необходимо проверить подписи перед установкой.
До тех пор количество уязвимостей, их серьезность и любые свидетельства эксплуатации остаются неизвестными.
Не просто читайте новости о криптовалютах. Разберитесь в них. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Что Core Lightning рекомендовал операторам узлов сделать?
Обновите систему до предстоящей версии и проверьте её подписи сразу после её выхода, а если это невозможно, запустите узел с флагом `--offline` вместо его выключения.
Следует ли операторам отключать основной узел Lightning?
Нет. В Core Lightning прямо заявили, что операторам не нужно отключаться, поскольку выключенный узел не может отслеживать цепочку или реагировать, если контрагент принудительно закрывает канал.
Как были обнаружены уязвимости?
Они поступили из волны отчетов CVE, сгенерированных искусственным интеллектом; небольшая команда Core Lightning и сторонние специалисты потратили 10 дней на проверку сообщений из различных источников и подтвердили, что в нескольких из них описывались реальные уязвимости.
Предупреждение. Предоставленная информация не является торговой рекомендацией. Cryptopolitanнастоятельно не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мыtronпровести независимоеdent и/или проконсультироваться с квалифицированным специалистом, прежде чем принимать какие-либо инвестиционные решения.
Ранда Мозес
Ранда Мозес — редактор и репортер Cryptopolitan освещающая темы технологий, искусственного интеллекта, робототехники, криптовалют, мошенничества и взломов. Она работает в криптопространстве с 2017 года. Ранее работала в Forward Protocol, AmaZix и Cryptosomniac. Ранда имеет степень в области электротехники иtron, полученную в Университете Брэдфорда.
