У мережі Lightning Network виявлено низку вразливостей, які змусили команду розробників Core Lightning (CLN) перейти в режим екстреного реагування. Вже найближчими днями вийде оновлення з виправленнями, однак технічні деталі будуть розкриті лише за два тижні. Це стандартна практика для відповідального розкриття інформації, але в цьому випадку вона викликає особливий інтерес через потенційний вплив на безпеку коштів.
Вразливості на тлі звітів ІІ-сектору
Core Lightning — одна з ключових реалізацій платіжного шару біткоїна, яку розвиває компанія Blockstream. Це програмне забезпечення працює в основній мережі BTC з 2018 року, забезпечуючи проведення невеликих транзакцій за межами основного блокчейну через канали між вузлами.
13 серпня команда CLN повідомила, що за останні 10 днів отримала безліч звітів про вразливості, згенерованих системами штучного інтелекту. Невелика група розробників і волонтерів вручну відокремила реальні баги від «шуму», і частина звітів підтвердилася. Це призвело до переростання планового обслуговування в повноцінний скоординований реліз із безпеки, а від початкової ідеї швидкого «пластиру» відмовилися.
Інфраструктуру біткоїна атакують уже не вперше за рік. У серпні BTCPay Server попередив операторів про необхідність термінового оновлення через крадіжку коштів через вразливість у роботі з обліковими даними. А експлойт у гаманці Coldcard стався кількома днями раніше.
Двотижнева відстрочка
Деталі вразливостей навмисно не розкриваються. Згідно з публічним звітом, зловмисники можуть швидко зібрати робочий варіант експлойта, тому команда спочатку випускає виправлене програмне забезпечення, а повний опис публікує вже після апдейту. Усі оновлення підписані розробниками, що підтверджує відтворюваність збірки, а зовнішні спостерігачі можуть звірити реліз із вихідним кодом.
Пересічні користувачі Lightning не можуть вплинути на ситуацію: їхні платежі йдуть через вузли, якими керують інші люди, а швидкість оновлення залежить від операторів. Для тих, хто не оновиться одразу, є запасний варіант — тимчасово вимкнути вузол. У цьому випадку він від'єднається від мережі, але фоновий процес-демон продовжить працювати, стежачи за блокчейном і реагуючи на закриття платіжних каналів.
Зі зростанням популярності Lightning збільшуються й ризики. Технологію вже вбудували в некастодіальні мобільні гаманці та платежі всередині месенджерів, тому тепер збій у маршрутизації зачіпає більше користувачів.
Гендиректор Blockstream Адам Бек регулярно вступає в публічні суперечки про напрями масштабування біткоїна. На відміну від його гучних слів, непомітна технічна робота рідко привертає увагу масової аудиторії. Вузли, що залишилися без оновлення та підключені до мережі, становлять ризики.
Мій експертний погляд: Ця ситуація — чергове нагадування про те, що Lightning Network, попри свою зрілість, залишається складною та молодою технологією. Швидке реагування команди Core Lightning — позитивний сигнал, але операторам вузлів варто сприймати цей інцидент як тривожний дзвінок: безпека в мережі другого рівня вимагає постійної пильності та своєчасних оновлень. Зволікання може коштувати не лише репутації, а й коштів користувачів.