Core Lightning әзірлеушілері Bitcoin Lightning Network бағдарламалық жасақтамасындағы бірнеше осалдықтардың рас екенін растады. Команда бірнеше күн ішінде жаңартылған бағдарламалық жасақтаманы жариялайтынын айтты, сондықтан техникалық мәліметтер екі апта бойы құпия сақталады.
Lightning желісі шағын Bitcoin төлемдерін негізгі блокчейнден тыс, түйіндер арасындағы арналар арқылы жылжытады. Операторлар түзетуді орнатқанша, сол арналарда тұрған қаражат команда әлдеқашан ақауы бар деп білетін кодтың қорғауында орналасады.
Bitcoin Lightning Network осалдығы ЖИ есептерінің толқынынан пайда болды
Core Lightning (CLN) — Lightning Network-тің басты жүзеге асырылымдарының бірі, ол Bitcoin төлем деңгейіне жатады. Жобаны Blockstream қолдайды және бұл бағдарламалық жасақтама 2018 жылдан бері Bitcoin-нің негізгі желісінде жұмыс істеуде.
13 тамызда команда соңғы 10 күн ішінде бірнеше дереккөзден ЖИ құрған осалдықтар туралы есептердің көптеп келгенін айтты. Сол кезде аздаған әзірлеушілер мен еріктілер шынайы қателерді қажетсіз деректерден ажыратты.
Бірнеше есеп шынымен де расталды. Соның нәтижесінде, әдеттегі тазалау үдерісі үйлестірілген қауіпсіздік релизіне ұласып, команда бастапқыда жоспарланған шұғыл патч орнына басқа амалға көшті.
2026 жылы Bitcoin инфрақұрылымы бірнеше мәрте шабуылға ұшырады. Тамыз айында BTCPay Server операторларға ескерту жасады, өйткені шабуылдаушылар ақаулы аккаунт деректері арқылы пайдаланушылардың қаражатын алып кеткен. Оған дейін бірнеше күн бұрын Coldcard әмиянындағы осалдық анықталған еді.
Екі апталық эмбарго Bitcoin пайдаланушылары үшін нені білдіреді
Мәліметтерді жасыру — басты мақсат. Себебі, шабуылдаушылар жарияланған қателер жайлы есепті көрсе, бірнеше сағат ішінде эксплойт жасап шығара алады. Сол себепті команда алдымен түзетілген бағдарламаны шығарады және толық ақпаратты қыркүйектің басында жариялайды.
Жаңартулар әзірлеушілердің қолтаңбаларымен бірге ұсынылады, солайша сырттан бақылаушылар шығатын нұсқа бастапқы кодпен үйлесетінін тексере алады. Түзетулер есептерде көрсетілген ақаулардың көбін қамтиды, бірақ барлығын емес.
Қарапайым Lightning пайдаланушылары үшін бұл жерде ешқандай тетік жоқ. Олардың төлемдері басқа адамдар басқаратын түйіндер арқылы өтеді, сондықтан жаңартудың таралу жылдамдығы сол операторларға тәуелді.
Жаңартуды өткізіп жіберген операторларға қосымша амал бар. Түйінді оффлайнға ауыстыру — басқа түйіндермен байланысын үзіп, дегенмен оның демоны жұмысын жалғастырады. Демон — төлем арналары жабылғанда әрекет ететін, блокчейнді бақылайтын түйіннің жасырын бағдарламасы.
Lightning көбірек адамға жеткен сайын тәуекелдер күшейе түсуде. Соңғы өнімдер өзіндік сақтаулы мобильді әмияндарға және чат-қосымшалардағы төлем құралдарына Lightning мүмкіндігін енгізіп, маршрут ақауынан зардап шегуі ықтимал адамдардың санын арттырды.
Blockstream бас директоры Адам Бэк 2026 жылы негізінен Bitcoin-ді масштабтау бағыты бойынша жария түрде талқылаумен шұғылданып келді. Мұндай тыныш техникалық қолдау жұмыстары әдетте ондай кең аудиторияның назарын аудара бермейді.
Түзетусіз әрі онлайн жұмыс істеп тұрған түйіндер туралы әзірлеушілер тәуекелдерді нақты сипаттамай, тек белгілі екенін ғана айтады. Эмбарго қыркүйектің басында тоқтатылады, сонымен операторларға жаңартуға жеткілікті уақыт беріледі, ал мәліметтерге қол жеткізуге болмайды.
