Разработчики Core Lightning призвали переводить ноды в офлайн-режим

Команда разработчиков Core Lightning (CNL) призвала операторов узлов переводить свои ноды в автономный режим, если они не готовы обновиться до еще не выпущенного релиза с исправлениями уязвимостей. Данная рекомендация была озвучена в сообщении в Discord, которое позднее стало доступно на stacker.news. Core Lightning представляет собой популярную реализацию протокола микроплатежей биткоина, разработанную компанией Blockstream.

Первое предупреждение было опубликовано 13 августа, когда представитель CNL сообщил о большом количестве отчетов об уязвимостях, генерируемых с помощью искусственного интеллекта. "Сейчас мы разрабатываем более масштабную стратегию устранения уязвимостей. Первый шаг — точечный релиз с несколькими исправлениями, и мы настоятельно рекомендуем обновиться до этой версии", — заявили разработчики.

Следующее сообщение, в котором команда призвала отключить необновленные ноды, появилось 23 августа. Разработчики сообщили, что вскоре выпустят бинарные файлы с исправлениями для многих уязвимостей, однако детали этих исправлений не будут раскрыты.

Подробности релиза останутся под эмбарго в течение двух недель. К исполняемым файлам будут прилагаться подписи команды, подтверждающие воспроизводимость

, — добавили они.

Важно отметить, что прежние версии, включая 26.04, поддерживаться не будут. Ожидается, что версия 26.09 будет выпущена в конце сентября. На момент 27 августа CNL еще не опубликовала бинарные файлы или уведомления о безопасности. Последний релиз команды был выпущен 22 июля, и на странице безопасности в GitHub также отсутствуют обновления.

Предупреждение о возможных уязвимостях распространялось через третьих лиц. Участник проекта Bitcoin Core Марк Эрхардт подтвердил подлинность сообщения в Discord, заявив:

Получил подтверждение от одного из разработчиков CLN, что это правда, и [валидаторам] следует принять меры.

В другом посте в X Эрхардт упомянул о серьезной проблеме и рекомендовал операторам рассмотреть возможность перезапуска клиента с параметром –offline, ожидая выхода точечного обновления.

Данная информация привлекла большее внимание после того, как биткоин-разработчик под псевдонимом calle также указал на проблему безопасности, сообщив: "Срочно! Критическая уязвимость в Core Lightning. Разработчики настоятельно призывают пользователей немедленно отключить узлы CLN Lightning! Пожалуйста, сообщите всем!". Это предупреждение пришло на фоне недавних атак на три блокчейна, о которых заявила Cosmos Labs, призвав остановить EVM-сети.