Команда Core Lightning (CLN) підтвердила виявлення низки вразливостей у своїй реалізації протоколу Lightning Network. Найближчими днями буде випущено екстрений патч, а технічні деталі проблем розкриють лише після того, як оператори вузлів встигнуть оновитися.
ШІ заполонив звітами, але баги — реальні
Core Lightning — одна з ключових реалізацій платіжного шару біткоїна, яку розвиває компанія Blockstream і яка працює в основній мережі з 2018 року. Так от, 13 серпня команда повідомила, що за останні 10 днів отримала безліч звітів про вразливості, згенерованих штучним інтелектом. Невелика група розробників і волонтерів вручну відокремила зерна від полови — реальні баги від шуму.
Частина звітів підтвердилася, і планове технічне обслуговування переросло в скоординований реліз із питань безпеки. Первісна ідея — швидко випустити «заплатку» — була відкинута на користь більш ретельного підходу.
Це вже не перший випадок за рік, коли інфраструктуру біткоїна атакують. У серпні BTCPay Server уже попереджав операторів про необхідність термінового оновлення: зловмисники виводили кошти користувачів через уразливість у роботі з обліковими даними. А експлойт у гаманці Coldcard стався лише кількома днями раніше.
Двотижнева відстрочка: чому деталі приховують
Деталі вразливостей навмисно не розкриваються. Згідно з публічним звітом, зловмисники можуть швидко зібрати робочий варіант для здійснення експлойту. Тому команда спочатку випустить виправлене програмне забезпечення, а повний опис опублікує вже після оновлення.
Усі оновлення підписані розробниками. Це підтверджує відтворюваність збірки, і зовнішні спостерігачі можуть звірити реліз із вихідним кодом. Виправлення закривають більшість уразливостей зі звітів.
Пересічні користувачі Lightning на ситуацію вплинути не можуть: їхні платежі йдуть через вузли, якими керують інші люди, а швидкість оновлення залежить від операторів. У тих, хто не оновиться одразу, є запасний варіант — вузол можна тимчасово вимкнути, і він відключиться від мережі, але фоновий процес-демон продовжить працювати. Це програма, яка стежить за блокчейном і спрацьовує, коли закривається платіжний канал.
Зі зростанням популярності Lightning збільшуються й ризики. Технологію вже вбудували в некастодіальні мобільні гаманці та платежі всередині месенджерів, тому тепер збій у маршрутизації зачіпає більше користувачів.
Гендиректор Blockstream Адам Бек регулярно вступає в публічні суперечки про напрями розвитку масштабування біткоїна. На відміну від його гучних слів, непомітна технічна робота рідко привертає увагу масової аудиторії. Вузли, що залишилися без оновлення та підключені до мережі, становлять ризики.
Мій аналіз: Ситуація підкреслює крихкість навіть найдосконаліших рішень другого рівня. Поки оператори вузлів не виявлять дисципліну та не встановлять патчі найближчими 48 годинами, мережа залишається вразливою для цілеспрямованих атак. Це серйозний тест на зрілість для всієї Lightning-спільноти.