Розробники Core Lightning офіційно визнали наявність кількох вразливостей у програмному забезпеченні біткойн-мережі Lightning Network. Випуск оновлених, виправлених версій очікується протягом декількох днів; при цьому технічні деталі залишаться нерозголошеними впродовж двох тижнів.
Lightning Network здійснює передачу незначних платежів у біткойнах поза основним блокчейном шляхом створення каналів між вузлами. До встановлення оновлення оператори вимушені утримувати активи в каналах під імовірно уразливим кодом, про наявність недоліків якого команда вже інформована.
Вразливість в Bitcoin Lightning Network: наслідок хвилі звітів, створених AI
Core Lightning (CLN) — один із ключових програмних стеків Lightning Network, платіжного рівня біткойна. Проєкт підтримує Blockstream, а програмне забезпечення функціонує на основній мережі біткойна з 2018 року.
13 серпня команда повідомила про значну кількість звітів із виявленням вразливостей, сформованих за допомогою AI, які надходили з різних джерел протягом останніх 10 днів. Невелика робоча група розробників і волонтерів здійснила первинний відбір, виокремивши фактичні баги серед масиву шумової інформації.
Частина звітів підтвердилася. Це перетворило рутинний процес усунення помилок на скоординований реліз у сфері безпеки, у результаті чого команда відмовилася від початкового плану щодо швидкого випуску оновлення.
У 2026 році інфраструктура біткойна зазнала низки атак. У серпні операторам BTCPay Server було рекомендовано оновити системи після атаки, в ході якої було викрадено кошти користувачів через компрометацію облікових даних. До цього було виявлено вразливість у гаманці Coldcard.
Вплив двотижневого ембарго на користувачів біткойна
Офіційне утримання деталей — стратегічно обґрунтований крок. Зловмисники, отримавши доступ до відкритого звіту про баг, здатні оперативно побудувати працездатну експлуатацію. Саме тому команда спочатку надає виправлене програмне забезпечення, а повний технічний опис оприлюднить лише на початку вересня.
Оновлення супроводжуються підписами розробників, що підтверджують відтворюваність релізу; сторонні фахівці можуть переконатися у відповідності бінарного коду вихідному. Значна частина зафіксованих вразливостей нейтралізована, хоча не всі проблеми було усунуто в цьому циклі.
Безпосередній вплив на розгортання оновлень відсутній у пересічних користувачів Lightning Network. Їхні платежі пересилаються вузлами, що належать іншим адміністраторам, тому темпи впровадження виправлень залежать виключно від системних операторів.
Оператори вузлів, які відкладають оновлення, можуть скористатися запасним варіантом: тимчасове вимкнення вузла дозволяє ізолювати його від інших учасників мережі при збереженні процесу — демон, що працює у фоновому режимі, продовжує моніторинг блокчейна і реагує на закриття платіжних каналів.
Ризики зростають у міру масштабування Lightning Network. Протягом останніх місяців системи інтегрувалися до мобільних гаманців із самостійним зберіганням і платіжних систем, вбудованих у чати, це підвищує загрозу для широкої аудиторії через потенційний збій маршрутизації.
Генеральний директор Blockstream Адам Бек більшу частину 2026 року був втягнутий у публічні дискусії щодо стратегічних напрямків розвитку масштабування біткойна. Поточні невидимі процеси підтримки та оновлення фіксують значно меншу суспільну увагу.
Вузли Lightning, що залишаються неоновленими й активними, зберігають ризики, які команда класифікує як актуальні, але наразі не розголошує деталей. Очікується, що ембарго завершиться на початку вересня, адміністратори отримають прозоре вікно для оновлення, доки сутність проблем не стане публічно відомою.
