Команда розробників Core Lightning оприлюднила екстрене попередження щодо серії атак на вузли, що працюють на версії 26.06.7 або більш ранніх версіях програмного забезпечення для мережі Lightning у Bitcoin. Фахівці настійливо радять всім операторам негайно оновити свої системи до версії 26.06.8, яка була офіційно опублікована 22 вересня.
Які проблеми усуває оновлення Core LightningУ новій версії розробники впровадили низку виправлень, що підвищують безпеку роботи вузлів. Хоча детальної інформації про характер вразливості або механізм атаки команда не розкриває, відомо, що оновлення усуває помилки, які могли спровокувати неочікуване завершення роботи вузла-відправника, витік пам'яті через REST API, а також проблему із закриттям платіжних каналів, що створювала ризик втрати коштів.
Ургентне оновлення безпеки: якщо ви використовуєте версію 26.06.7 або ранішу, будь ласка, оновіть до останнього релізу якомога швидше. Ми отримали звіти, що атакуючі націлені на незахищені вузли. Підтримка вашого вузла в актуальному стані є важливим кроком у захисті ваших коштів.
Вплив атаки та реакція індустріїСтаном на жовтень 2026 року команда Core Lightning не оприлюднила даних щодо кількості скомпрометованих вузлів або підтверджених випадків втрати коштів. Для пересічних користувачів Lightning-гаманців ризики залишаються мінімальними, оскільки більшість не керують власними вузлами та покладаються на провайдерів, які самостійно впроваджують оновлення.
Цей інцидент підкреслює зростаючу увагу до безпеки у сфері Lightning-інфраструктури. Ще в серпні проєкт Core Lightning відзначав збільшення кількості повідомлень про вразливості, зокрема через використання інструментів штучного інтелекту. До того ж, на початку серпня було зафіксовано пробій у BTCPay Server, який призвів до втрати коштів на декількох вузлах.
