Ситуація навколо другої за популярністю реалізації Lightning Network — Core Lightning (CLN) — набуває тривожного обороту. Розробники проєкту, який підтримує Blockstream, в екстреному порядку рекомендували операторам вузлів перевести свої ноди в офлайн-режим, якщо ті не мають можливості негайно оновитися до ще не випущеного патча. Це безпрецедентний крок, який вказує на серйозність виявлених проблем.
Суть попередження
Перше звернення з'явилося 13 серпня. Представники команди повідомили про отримання численних згенерованих штучним інтелектом звітів про безпеку та анонсували розробку комплексної стратегії з усунення вразливостей. Ключовим елементом цієї стратегії мав стати точковий реліз із виправленнями, який наполегливо рекомендувалося встановити всім операторам.
Однак за десять днів, 23 серпня, тон повідомлень змінився на більш категоричний. Команда заявила, що публікація бінарних файлів із фіксами не за горами, але деталі вразливостей і самих виправлень перебуватимуть під суворим ембарго протягом двох тижнів. При цьому було чітко зазначено, що всі попередні версії, включно з актуальною на той момент 26.04, більше не отримуватимуть підтримки.
Тиша в ефірі
Найтривожніше — це відсутність будь-яких офіційних публікацій. Станом на 27 серпня ні бінарних файлів, ні офіційного бюлетеня безпеки так і не з'явилося. Репозиторій проєкту на GitHub не оновлювався з 22 липня, а сторінка безпеки порожня. Ні Core Lightning, ні Blockstream не зробили офіційних заяв у своїх соцмережах.
Інформація поширюється через третіх осіб, що додає невизначеності. Однак авторитетні учасники екосистеми, включно з контриб'ютором Bitcoin Core Марком Ергардтом, підтвердили автентичність повідомлень у Discord. Ергардт охарактеризував проблему як «серйозну» та порадив операторам перезапускати ноди з прапорцем --offline в очікуванні патча. Біткоїн-розробник під псевдонімом calle пішов ще далі, назвавши вразливість «критичною» та закликавши негайно відключати вузли.
Ця ситуація нагадує нещодавні події в Cosmos, де також було виявлено критичні проблеми. Однак у випадку з Lightning Network, де на кону стоять кошти користувачів у каналах, ціна помилки може бути особливо високою.
Мій аналіз: Стратегія «тиші» з ембарго на деталі — це палиця з двома кінцями. З одного боку, це запобігає створенню експлойтів по гарячих слідах. З іншого — відсутність офіційного патча та чітких інструкцій на тлі таких гучних попереджень створює паніку та недовіру. Операторам вузлів, які не можуть дозволити собі простій, зараз доводиться приймати складні рішення в умовах інформаційного вакууму. Це серйозний удар по репутації проєкту, і те, наскільки швидко та прозоро буде випущено виправний реліз, визначить, наскільки сильним виявиться цей удар.