Біткойн у Lightning Network: безпека вузла залежить від оновлень

Core Lightning, один із провідних програмних клієнтів мережі Lightning Network, опублікував термінове оновлення версії 26.06.8 в середині вересня для усунення критичних вразливостей безпеки. За повідомленнями розробників, атакувальники активно використовують експлойти проти незновлених вузлів з версіями 26.06.7 або нижчими, ризикуючи втратою активів у платіжних каналах біткойна.

Що таке Lightning Network та чому вузли потребують захисту

Lightning Network — це платіжна система другого рівня (Layer 2), розташована поверх блокчейна біткойна. Вона дозволяє виконувати миттєві та дешеві трансакції поза основним ланцюгом, не перенавантажуючи сітьову архітектуру. Вузол у цьому контексті — це обчислювальна машина, яка запускає програмне забезпечення Lightning та утримує біткойни, заблоковані у платіжних каналах для маршрутизації платежів.

Вразливості, усунені у версії 26.06.8, можуть спричинити дві основні проблеми: перший — неправильне розблокування каналу з порушенням технічних правил, що призводить до переказу всіх коштів вузла на протилежну сторону; другий — дистанційне завершення програмного процесу й тимчасова дезактивація вузла.

Хто несе ризик при атаках на вузли Lightning

Рівень ризику різниться залежно від типу користувача. Користувачі мобільних гаманців зазвичай не запускають особисті вузли — оновлення встановлює постачальник додатку. Оператори кастодіальних гаманців (де компанія зберігає активи від імені клієнтів) несуть фінансовий тягар при втратах через взлом вузла, але Light Network не передбачає автоматичного страхування депозитів, тому повернення залежить від регламенту конкретної компанії.

Найбільший ризик припадає на операторів самостійних (self-custodial) вузлів, які контролюють приватні ключі та залишки у каналах. Хоча вони володіють повним контролем над коштами, аварійне відключення вузла через атаку тимчасово припиняє проведення платежів.

Чому безпека вузлів погіршується

Lightning зберігає криптографічні ключі у мережі онлайн для рутинної маршрутизації трансакцій. Застаріле програмне забезпечення відкриває прямий доступ атакувальникам до цих ключів. У серпні 2026 року розробники підтвердили справжні вразливості після волни автоматизованих звітів, згенерованих інструментами штучного інтелекту. Також був зафіксований випадок крадіжки активів через вразливість у BTCPay Server, платіжному процесорі, який розкрив авторизаційні дані Lightning.

Розробники намагаються утримувати конкретні деталі експлойтів від публікації, щоб запобігти копіюванню. Однак часовий проміжок між випуском оновлення та появою інформації про атаки скорочується (у цьому випадку — близько 10 днів). Якщо штучний інтелект продовжить прискорювати пошук технічних дефектів, оператори, які відтермінують оновлення, залишатимуться у критичній зоні ризику.