2 октября разработчики Core Lightning призвали операторов нод версий 26.06.7 и ниже срочно обновить программное обеспечение. Команда получила сообщения о злоумышленниках, которые нацелились на узлы без последних исправлений безопасности.
Urgent security update: If you’re running version 26.06.7 or earlier, please upgrade to the latest release as soon as possible.
— Core Lightning ⚡️ (@Core_LN) October 2, 2026
We’ve received reports that attackers are targeting unpatched nodes. Keeping your node up to date is an important step in protecting your funds. https://t.co/E9ggGJsIit
Команда не уточнила, какие именно уязвимости используют атакующие и к каким последствиям они могут привести. В сообщении также не говорится о подтвержденных потерях средств.
Core Lightning — популярная реализация протокола микроплатежей биткоина Lightning Network, созданная и поддерживаемая компанией Blockstream.
Актуальной стабильной версией остается 26.06.8, выпущенная 22 сентября. Разработчики включили в нее исправления ошибок и уязвимостей, о которых сообщили Bitcoin Red Team, независимые исследователи и другие участники сообщества.
Команда настоятельно рекомендовала перейти на эту версию. Часть тестов для исправленных проблем разработчики временно не опубликовали, чтобы затруднить обратный анализ патчей и дать операторам больше времени на обновление.
Ранние предупреждения
В августе команда столкнулась с большим количеством сообщений об уязвимостях, часть которых генерировали ИИ-инструменты. После проверки разработчики подтвердили наличие реальных проблем безопасности.
27 августа представители Core Lightning рекомендовали перевести ноды в автономный режим с параметром —offline, если операторы не готовы сразу установить исправления. Он отключает узел от Lightning-пиров, но позволяет ему продолжать отслеживать блокчейн биткоина.
Днем позже появилась версия 26.06.7 с исправлениями подтвержденных уязвимостей. Детали патчей первоначально скрыли на две недели, чтобы снизить риск обратного анализа до обновления значительной части сети. 11 сентября исходный код релиза открыли.
16 сентября Core Lightning отдельно предупредила операторов с включенными экспериментальными функциями отключить их на время расследования потенциальных проблем, способных затронуть средства пользователей. Через шесть дней разработчики выпустили версию 26.06.8 с дополнительными исправлениями безопасности — именно на нее команда теперь рекомендует перейти владельцам нод 26.06.7 и более ранних версий.
Напомним, в августе злоумышленники вывели средства с узлов Lightning Network, работающих через платежный сервер BTCPay. Разработчики подтвердили факт кражи и призвали пользователей программы LND немедленно обновиться до версии 2.4.2 или отключить сервер.