Core Lightning, одно из приложений с открытым исходным кодом для сети Lightning в составе биткоина, объявила, что подтвердила наличие нескольких уязвимостей в своем проекте, и призвала операторов узлов подготовиться к предстоящему обновлению безопасности.

Разработчик сообщил, что проводил проверку большого числа отчетов CVE, сгенерированных с помощью искусственного интеллекта, и выяснил, что часть этих сообщений действительно является верной. При этом Core Lightning не раскрыла характер уязвимостей или уровень их критичности, не опубликовала собственные номера CVE и не сообщила о каком-либо фактическом использовании или связанных с этим потерях.

Что должны сделать операторы прямо сейчас?

Базовое сообщение для операторов понятно: обновление — предпочтительный вариант, как только станет доступна новая безопасная версия. А тем, кто не может обновиться немедленно, Core Lightning рекомендует перезапустить ноду с параметром --offline, вместо того чтобы полностью ее останавливать.

В этом режиме базовое приложение остается активным, но платежи не могут поступать в ноду, выходить из нее или проходить через нее. Таким образом можно временно снизить подверженность рискам, не отключая программную инфраструктуру полностью.

Почему не рекомендуется полностью останавливать ноду?

Core Lightning пояснила, что поддержание работы базовой службы позволяет ноде продолжать обработку цепочки блоков Bitcoin и справляться со случаями, когда контрагент может принудительно закрыть канал. Полностью остановленная нода не сможет выполнять эту роль.

Также было подчеркнуто, что использование --offline — лишь временное решение и его нужно удалить после обновления, поскольку его сохранение сделает ноду навсегда отключенной от сети.

Более широкий аспект безопасности

Недавно подтвержденные уязвимости не связаны с предыдущими уязвимостями типа remote denial-of-service, которые были объявлены в мае и июле, и они были исправлены в более ранних версиях.

Для операторов Lightning-ноды эти события означают, что проверка параметров безопасности и готовности к обновлениям больше не является необязательным шагом. Активные ноды в сети должны максимально сократить поверхность атаки — либо за счет быстрого обновления, либо путем временной изоляции ноды до завершения модернизации.

#أمن_سيبراني #بيتكوين $CLN $BTC