Розробники Core Lightning (CLN) порадили користувачам оновитися до майбутнього випуску або вимкнути свої вузли.
Core Lightning, реалізація Lightning Network, розроблена та підтримувана Blockstream, повідомила, що отримала численні звіти про вразливості, згенеровані штучним інтелектом, з кількох джерел протягом 10-денного періоду.
Розробники та учасники з відкритим кодом працювали над перевіркою цих звітів.
Спочатку проєкт планував опублікувати точковий випуск з виправленнями протягом кількох днів. Однак його стратегія виправлення згодом змінилася. Команда заявила, що надасть підписані бінарні файли з виправленнями, зберігаючи інформацію про вразливості під ембарго протягом двох тижнів.
"Протягом періоду ембарго ми наполегливо рекомендуємо всім оновитися", — сказав у повідомленні супроводжувач Core Lightning.
Операторам, які не оновилися, рекомендували перезапустити свої вузли. Попередні випуски, включаючи версію 26.04, не будуть підтримуватися під час реагування на безпеку.
"Критична вразливість"
Калле, розробник, пов'язаний з екосистемою Cashu, описав ситуацію як "критичну вразливість". Він закликав операторів вимкнути свої вузли Core Lightning. C
Крістіан Декер, відомий розробник Core Lightning, сказав, що команда планує випустити бінарні файли, утримуючи виправлення вихідного коду протягом 14 днів, щоб ускладнити зловмисникам зворотну розробку виправлень і створення експлойтів.
Калле поставив під сумнів, чому користувачі мали дізнатися про надзвичайну ситуацію через скріншот повідомлення в Discord, а не через оголошення з офіційного акаунту Core Lightning. Пізніше проєкт опублікував офіційне попередження для операторів.
Точний характер і серйозність вразливостей залишаються нерозкритими.
Останній публічно перелічений стабільний випуск проєкту — Core Lightning v26.06.6, випущений у липні. Його наступний основний випуск, v26.09, запланований на вересень.
