- В среду Core Lightning подтвердила, что уязвимости, выявленные с помощью ИИ, описывают реальные недостатки в программном обеспечении для платежей Bitcoin.
- Проект порекомендовал операторам узлов обновиться и проверить выпуск после его выхода, а также запустить узел в режиме `–offline` вместо его отключения.
- Подробности будут сохранены в тайне как минимум две недели; количество уязвимостей, их уровень серьезности и любые случаи эксплуатации остаются неизвестными.
Проект Core Lightning для Bitcoin проинформировал операторов узлов в среду, что уязвимости, выявленные в отчетах по безопасности, сгенерированных ИИ, являются подлинными. Он рекомендовал им установить патч, который появится в ближайшее время.
Технические детали сохраняются в секрете как минимум две недели.
Флаг –offline позволяет узлу отслеживать принудительное закрытие каналов
Согласно публикациям команды в X, правильным шагом является ожидание выпуска, проверка его подписей и установка «немедленно, а не в итоге».
Операторам, которые не могут обновиться, рекомендуется продолжать работу узлов с флагом `–offline`, а не отключать их.
Офлайн-флаг исключает подключение к пирам, поэтому трафик не маршрутизируется внутрь, наружу или через узел. Программное обеспечение продолжит работу и наблюдение за блокчейном.
Узел Lightning должен следить за контрагентами, пытающимися принудительно закрыть канал. Отключенный узел не может ответить, поэтому проект назвал отключение худшим выбором.
Core Lightning намеренно сохраняет неясность в деталях.
Команда заявила на своем сервере Discord, что «небольшая команда и внешние участники» потратили 10 дней на анализ отчетов об уязвимостях, сгенерированных ИИ и поступивших из нескольких источников, в рамках проверки, растянувшейся на несколько недель.
Детали сохраняются в секрете как минимум две недели, чтобы дать разработчикам время представить исправления, а операторам — возможность установить патч до того, как уязвимости станут публичными.
Чтобы прояснить нашу рекомендацию: вам не нужно отключать свой узел.
Наш совет — обновиться. Когда выйдет релиз, проверьте подписи и установите его, сделав это немедленно, а не в итоге.
–offline — это альтернатива для тех, кто не собирается… https://t.co/rjq8Haz4pE
— Core Lightning ⚡️ (@Core_LN) августа 27, 2026
Два поста от 26 августа дали противоположные инструкции
26 августа разработчик Bitcoin calle опубликовал предупреждение красного уровня, заявив, что разработчики Blockstream инструктируют пользователей немедленно отключить свои узлы Core Lightning.
Затем Core Lightning решил прояснить ситуацию. «Чтобы прояснить нашу рекомендацию: вам не нужно отключать свой узел», — написал проект в X в среду, повторив, что совет заключается в обновлении, а в случае невозможности — в использовании `–offline`.
уточнение получило 29 репостов и 61 лайков.
Когда в начале августа BTCPay Server выпустил экстренный патч после того, как злоумышленники использовали уязвимость для кражи учетных данных macaroon LND, проект отметил, что искусственный интеллект может быть обоюдоострым мечом, как сообщил Cryptopolitan.
Это облегчает защитникам поиск ошибок и снижает затраты для злоумышленников на анализ больших баз открытого исходного кода.
Сеть Bitcoin работает, но программное обеспечение, построенное поверх нее, может содержать ошибки. Это могут быть кошельки, платежные процессоры или инструменты для Lightning.
Когда патч будет выпущен, операторы узлов должны проверить подписи перед установкой.
До тех пор количество уязвимостей, их серьезность и любые доказательства эксплуатации остаются неизвестными.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Что именно Core Lightning посоветовала операторам узлов?
Обновитесь до предстоящей версии и проверьте её подписи сразу же после выхода. Если это невозможно, запустите узел с флагом `--offline` вместо его отключения.
Должны ли операторы отключать узел Core Lightning?
Нет. В Core Lightning явно заявили, что операторам не нужно отключать узлы, поскольку выключенный узел не может отслеживать блокчейн или реагировать, если контрагент принудительно закроет канал.
Как были обнаружены уязвимости?
Они были выявлены в ходе волны отчетов об уязвимостях CVE, сгенерированных искусственным интеллектом. Небольшая команда Core Lightning и внешние участники потратили 10 дней на проверку заявок из различных источников и подтвердили, что несколько из них описывали реальные недостатки.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ранда Моуз
Ранда Мозес — редактор и репортёр Cryptopolitan, освещающая технологии, ИИ, робототехнику, криптовалюты, мошенничество и взломы. Она работает в сфере криптовалют с 2017 года. Ранда занимала должности в Forward Protocol, AmaZix и Cryptosomniac. Ранда имеет степень в области электротехники и электроники, полученную в Университете Брэдфорда.
