Core Lightning сообщила, что злоумышленники атакуют ноды на версии 26.06.7 и ниже, и призвала операторов немедленно обновиться. Команда не раскрыла уязвимости и не сообщала о подтвержденных потерях средств.

  • Актуальный стабильный релиз — 26.06.8, выпущенный 22 сентября
  • В него вошли исправления проблем, о которых сообщили Bitcoin Red Team и другие исследователи
  • Если обновление пока невозможно, ранее команда советовала запускать ноду с параметром --offline, отключающим ее от пиров Lightning

Это предупреждение об активных атаках, а не подтверждение взлома. Операторам пора установить патч; пользователям стоит уточнить статус ноды у провайдера. Пока часть деталей скрыта, атакующим сложнее анализировать исправления, но необновленные узлы остаются под угрозой.