В Lightning Network Bitcoin обнаружены критические уязвимости
Сводка рынка от ИИ
Сообщается, что недавно раскрытая уязвимость CVE в Lightning Network Биткоина подвергает риску потери средств пользователей узлы, работающие на v26.04+; в связи с этим немедленно рекомендуется приостановить маршрутизацию и обработку платежей либо перевести узлы в автономный режим. Двухнедельное эмбарго на раскрытие информации подчёркивает неопределённость относительно возможности эксплуатации, пока развёртываются исправления. В ближайшей перспективе это может ухудшить пропускную способность транзакций в Lightning и повлиять на настроения риска вокруг стека масштабирования Биткоина.
Степень влияния
● Высокая
Затронутые активы
BTC/USDT+1.76%
Инсайт ИИ · BTC/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
Разработчики предупреждают: обнаруженная уязвимость в Lightning Network может привести к потере средств пользователей. Под риском находятся все узлы, работающие на версиях 26.04 и выше.
В качестве срочной меры команда проекта рекомендует временно приостановить маршрутизацию и обработку платежей. Операторам, которые не могут полностью остановить узел, советуют перезапустить фоновый процесс с параметром "offline". В этом режиме узел отключается от других участников Lightning Network — отправка, получение и маршрутизация платежей становятся невозможны — но ПО продолжает работать и следить за блокчейном Bitcoin.
Уязвимости присвоен идентификатор CVE, но технические детали пока не раскрываются. Двухнедельное эмбарго на публикацию информации должно дать операторам время установить исправления до того, как злоумышленники смогут проанализировать изменения.
Это не первый случай, когда ИИ помогает выявлять проблемы в экосистеме Bitcoin. В конце июля группа Bitcoin Red Team, в которую входят 16 разработчиков, сообщила, что с помощью ИИ-моделей проанализировала 390 репозиториев проектов, связанных с Bitcoin, и обнаружила почти 5 000 проблем безопасности. Из них 85 были отнесены к критическим, 635 — к уязвимостям высокой степени. Подробные описания найденных проблем опубликованы не были.
Lightning Network работает поверх блокчейна Bitcoin и позволяет проводить транзакции быстрее и с меньшими комиссиями, не записывая каждый платеж в основную цепочку. Для этого два участника блокируют определенный объем биткоинов в общем платежном канале и многократно обновляют распределение средств между собой. При закрытии канала в блокчейне фиксируется итоговый баланс. Узел должен постоянно следить за сетью: если контрагент попытается закрыть канал с использованием устаревших данных, узел может вовремя отреагировать в блокчейне и защитить средства. Полностью выключенная машина сделать этого не сможет.
Ранее Чарльз Гийме (Charles Guillemet), технический директор производителя аппаратных кошельков Ledger, заявлял об устранении уязвимости, затрагивавшей clear signing в приложении Ethereum. Дефект обнаружила команда Ledger Donjon с помощью системы поиска уязвимостей на базе ИИ.
