У середу розробники Core Lightning повідомили, що в Core Lightning (CLN) — реалізації мережі Lightning від Blockstream — було виявлено кілька вразливостей. Згідно з повідомленнями, про ці проблеми стало відомо завдяки звітам CVE, підготовленим за допомогою штучного інтелекту (ШІ), і розробники закликають операторів вузлів встановити майбутнє екстрене оновлення, щойно воно стане доступним.
Основна команда Lightning б'є на сполох: штучний інтелект виявив критичні недоліки
АВТОР
ПОДІЛИТИСЯ
Основні висновки
- У програмному забезпеченні Core Lightning (CLN) було виявлено кілька вразливостей.
- Розробники рекомендують операторам вузлів дочекатися нового оновлення та відключити поточні версії від мережі.
- Згідно з повідомленнями, штучний інтелект (ШІ) допоміг виявити помилки в CLN.
Розробники Core Lightning поспішають випустити екстрене виправлення
На момент написання статті команда CLN готує підписані бінарні файли, призначені для виправлення помилок, виявлених у нещодавно опублікованих звітах. Команда сподівається випустити виправлення протягом найближчих 48 годин, а повну інформацію — протягом двох тижнів. «Критична вразливість у Core Lightning», — написав розробник програмного забезпечення Калле на X. «Розробники Blockstream закликають користувачів негайно вимкнути вузли CLN Lightning! Будь ласка, повідомте про це всім», — додав розробник.
Наразі, схоже, немає жодних повідомлень про втрати коштів або про те, що зловмисники використовують цю вразливість у реальних умовах. Однак команда наполягає, що вузли CLN повинні оновитися, а також закликає відключити вузли Lightning від мережі, щоб вони припинили взаємодіяти з іншими вузлами. «Схоже, було виявлено серйозну проблему в Core Lightning (CLN)», — заявив розробник програмного забезпечення Мерч о 13:41 за східним літнім часом (EDT), пояснивши, що вузлам слід розглянути можливість перезапуску в автономному режимі.
Пропускна здатність Lightning Network знизилася на 1 893 BTC за вісім місяців
Мережа Lightning Network для біткойна — це другий рівень, який користувачі BTC використовують для здійснення транзакцій поза ланцюгом. Поповнення та вихід з мережі Lightning Network (відкриття та закриття каналу) вимагають розрахунків у ланцюгу. У середу о 17:00 за східним літнім часом (EDT) пропускна здатність Lightning Network становила 3 998 BTC на суму 313,5 млн доларів. Пропускна здатність, або баланс публічних каналів, значно знижується з 30 травня, а особливо — з 27 грудня 2025 року.
Статистика Mempool.space показує, що 27 грудня 2025 року пропускна здатність становила 5 891 BTC, що означає, що за приблизно вісім місяців вона скоротилася на 32,1%. Це становить зменшення на 1 893 BTC. Останнє розкриття вразливості з’явилося на тлі хвилі повідомлень про те, що за допомогою програмного забезпечення на базі штучного інтелекту було виявлено значну кількість помилок у всій галузі. Крім того, наприкінці минулого місяця вважалося, що саме штучний інтелект виявив уразливість у прошивці Coldcard, яка спричинила втрати майже 2 000 BTC.
«Що, в біса, відбувається? Це справді страшно», — написав у X акаунт X та власник сайту bitcoin.org під псевдонімом Cobra Bitcoin.
Закриття Boltz та загрози за допомогою штучного інтелекту
Новини про вразливість CLN з’явилися на тлі нещодавніх проблем із Boltz — платформою для обміну через Lightning, Liquid та ончейн. 3 серпня Bitcoin.com News повідомило, що після кількох місяців атак із використанням штучного інтелекту проект призупинив усі операції обміну. Це вплинуло на інші платформи, такі як Aqua, Bull Bitcoin та Zeus. Bull Bitcoin відновив роботу, не чекаючи на Boltz, але Aqua та Zeus досі страждають від цієї проблеми.
Атаки з використанням ШІ та їх виявлення, м’яко кажучи, тримають криптоспільноту в напрузі, а виявлена вразливість цих систем, на які покладаються звичайні користувачі біткойна, продовжує підсилювати біль.
Цю статтю перекладено з англійської мови за допомогою штучного інтелекту. Оригінальна англомовна версія є авторитетним джерелом; автоматичні переклади можуть містити неточності, особливо в юридичній та нормативній термінології.
