У Lightning Network біткоїна виявили критичні вразливості
Ринкове зведення ШІ
Повідомляється, що нещодавно розкритий CVE у Lightning Network Біткоїна наражає на ризик втрати коштів користувачів вузли, які працюють на v26.04+, що спонукало до негайної рекомендації призупинити маршрутизацію та обробку платежів або запускати вузли в офлайн-режимі. Двотижневе ембарго на розкриття підкреслює невизначеність щодо можливості експлуатації, поки розгортаються виправлення. У короткостроковій перспективі це може погіршити пропускну здатність транзакцій Lightning і вплинути на настрої щодо ризику навколо стеку масштабування Біткоїна.
Рівень впливу
● Високий
Активи, яких стосується
BTC/USDT+1.84%
Інсайт ШІ · BTC/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
Розробники попереджають, що виявлена вразливість у Lightning Network може призвести до втрати коштів користувачів. Під ризиком перебувають усі вузли, які працюють на версіях 26.04 і вище. Як терміновий запобіжний крок команда проєкту радить призупинити маршрутизацію та обробку платежів.
Операторам, які не можуть повністю вимкнути вузол, рекомендують перезапустити фоновий процес із параметром \u0022offline\u0022. У цьому режимі відключається взаємодія з іншими вузлами Lightning Network: надсилання, отримання та маршрутизація платежів стають неможливими, але програмне забезпечення продовжує працювати й відстежувати блокчейн Bitcoin. Вразливості вже присвоєно ідентифікатор CVE, але технічні деталі поки що не розкриваються.
Повідомлення про проблему накрито двотижневим ембарго, щоб оператори встигли встановити виправлення до того, як зловмисники проаналізують зміни в коді. Це не перший випадок, коли ШІ допомагає знаходити недоліки в екосистемі Bitcoin. Наприкінці липня група Bitcoin Red Team, до якої входять 16 розробників, за допомогою моделей ШІ проаналізувала 390 репозиторіїв проєкту Bitcoin і заявила про виявлення майже 5 000 проблем безпеки, з них 85 були віднесені до критичних, а 635 \u2014 до вразливостей високої небезпеки. Детальних описів тоді не опублікували.
Lightning Network працює поверх блокчейна Bitcoin і забезпечує швидші транзакції з нижчими комісіями, оскільки не кожен платіж записується в основний ланцюг. Для цього двоє учасників блокують певну кількість біткоїнів у спільному платіжному каналі та багаторазово оновлюють розподіл коштів між собою. Після закриття каналу фінальний баланс фіксується в блокчейні.
Вузол має безперервно моніторити мережу: якщо контрагент спробує закрити канал, використавши застарілі дані, вузол може відповісти в блокчейні й захистити свої кошти. Повністю вимкнена машина зробити цього не здатна.
Окремо зазначається, що раніше технічний директор виробника апаратних гаманців Ledger Шарль Гійєме повідомляв про виправлення вразливості, яка впливала на clear signing в застосунку Ethereum. Помилку виявила команда Ledger Donjon із використанням системи пошуку вразливостей на базі ШІ.
