По публикации Forklog, разработчики Core Lightning (CLN) — одной из популярных реализаций протокола Bitcoin Lightning Network — призвали операторов узлов немедленно перевести ноды в автономный режим, если они не готовы обновиться до ещё не опубликованного релиза с критическими исправлениями. Информация появилась в Discord-канале команды 23 августа 2026 года и была подтверждена разработчиками Bitcoin Core.

Что произошло с Core Lightning

Первое сообщение о проблеме датировано 13 августа. Представитель команды CLN сообщил, что разработчики получили множество сгенерированных искусственным интеллектом отчётов о безопасности и работают над масштабной стратегией устранения уязвимостей.

«Первый шаг — точечный релиз, содержащий несколько исправлений, и мы настоятельно рекомендуем обновиться до этой версии», — заявили в CLN.

Спустя 10 дней, 23 августа, команда опубликовала более жёсткое предупреждение: операторам необновлённых нод рекомендовано отключить узлы. Разработчики пообещали выпустить бинарные файлы с исправлениями, но без раскрытия деталей уязвимостей — информация останется под эмбарго в течение двух недель после релиза.

Core Lightning — это клиент для работы с Lightning Network, созданный и поддерживаемый компанией Blockstream. Протокол Lightning используется для мгновенных микроплатежей в сети биткоина с минимальными комиссиями.

Обновления до сих пор нет

По состоянию на 27 августа 2026 года CLN так и не опубликовала ни патч, ни официальное уведомление о безопасности. Последний релиз в репозитории проекта вышел 22 июля. Страница безопасности на GitHub также не обновлялась, а официальные аккаунты Core Lightning и Blockstream в соцсетях хранят молчание.

Информация о проблеме распространялась преимущественно через третьих лиц. Участник проекта Bitcoin Core Марк Эрхардт подтвердил подлинность сообщения в Discord и порекомендовал операторам валидаторов перезапустить клиент с параметром —offline до выхода патча.

Биткоин-разработчик под псевдонимом calle опубликовал более тревожное предупреждение в X (бывший Twitter): «Срочно! Критическая уязвимость в Core Lightning. Разработчики настоятельно призывают пользователей немедленно отключить узлы CLN Lightning!»

Что известно об уязвимостях

Детали уязвимостей не раскрываются. Команда CLN сообщила лишь, что получила множество отчётов, созданных с помощью ИИ. Это может указывать на то, что проблемы были обнаружены автоматизированными инструментами аудита безопасности или массовым сканированием кода.

Разработчики подчеркнули, что предыдущие релизы, включая версию 26.04, больше не будут поддерживаться. Плановая версия 26.09 всё ещё запланирована на конец сентября.

Важно отметить, что команда обещала прикрепить к исполняемым файлам цифровые подписи для подтверждения воспроизводимости билдов — это стандартная практика для критически важного криптовалютного ПО, позволяющая независимо проверить, что бинарники собраны из официального исходного кода.

Контекст: атаки на криптоинфраструктуру

Инцидент с Core Lightning произошёл на фоне участившихся атак на криптовалютную инфраструктуру. 25 августа Cosmos Labs призвала остановить EVM-совместимые сети после атак на три блокчейна в экосистеме Cosmos.

Эксперты также предупреждают о растущей угрозе массовых криптовзломов с помощью ИИ-агентов, способных автоматически находить уязвимости в открытом коде.

Что это значит для российских пользователей Lightning Network

Если вы запускаете собственную ноду Core Lightning — немедленно остановите её с параметром —offline или переключитесь на альтернативные реализации Lightning Network (LND, Eclair). Для обычных пользователей, проводящих платежи через Bitcoin Lightning в кошельках вроде Phoenix, BlueWallet или Wallet of Satoshi, прямого риска нет — эти сервисы работают через собственные узлы и обновляются централизованно.

Российским операторам Lightning-нод стоит следить за обновлениями в официальном репозитории CLN на GitHub и Discord-канале проекта. После выхода патча рекомендуется обновиться в течение 24 часов — уязвимости в платёжных протоколах могут привести к потере средств или компрометации каналов.

Если вы используете Lightning для приёма платежей (например, в интернет-магазине или для P2P-переводов), временно переключитесь на onchain-транзакции Bitcoin или альтернативные методы до выхода стабильного обновления.