Odkryto 2 podatności na ataki typu denial of service w Core Lightning

• Atak przerywał płynność bez potrzeby utrzymywania otwartych kanałów z ofiarą.
• Wersje v26.04 i v26.06rc2 zawierają już poprawki zabezpieczeń dla obu luk.

Ostatnio odkryto i załatano dwa błędy, które pozwalały zdalnemu napastnikowi wyczerpać pamięć węzła sieci Lightning Bitcoin, prowadząc do jego awarii.

Odkrycia dokonał deweloper Chandra Pratap podczas stażu w programie Summer of Bitcoin. Zgodnie z raportem opublikowanym w Delving Bitcoin 19 lipca 2026 roku, błąd bezpośrednio wpływał na system komunikacji węzłów.

Konkretne, błąd znajdował się w "bramie" oprogramowania, czyli w komponencie, który odbiera wiadomości zewnętrzne od innych węzłów i przekazuje je do centralnego systemu odpowiedzialnego za mapowanie topologii sieci. Atakując ten punkt, system ulegał awarii, nie mogąc przetworzyć nadmiaru informacji.

Błąd projektowy pozwalał złośliwemu aktorowi zalać węzeł wiadomościami aktualizacji kanałów. Ponieważ nie istniał mechanizm, aby zatrzymać ten przepływ, wewnętrzna kolejka wiadomości rosła w nieskończoność.

Powodowało to, że system zużywał całą dostępną pamięć RAM, prowadząc do całkowitej awarii węzła.

Ta pierwsza podatność została naprawiona w wersji v26.04 Core Lightning, gdzie wprowadzono surowy limit, który odrzuca wiadomości, gdy kolejka osiąga 500.000 elementów.

Podczas gdy Pratap sprawdzał skuteczność tego pierwszego rozwiązania, odkrył drugą lukę.

W tym scenariuszu napastnik mógł wysłać ciągły strumień fałszywych identyfikatorów krótkich kanałów (SCID). System, próbując zarejestrować te nieznane kanały do późniejszego sprawdzenia, przypisywał pamięć w swojej wewnętrznej mapie w sposób nieograniczony, ponownie prowadząc do awarii węzła.

Na szczęście deweloper Core Lightning, Rusty Russell, już pracował nad niezależną aktualizacją, aby wprowadzić mechanizm automatycznego czyszczenia w mapie pamięci. Ta poprawka, zawarta w wersji v26.06rc2, nieumyślnie, ale skutecznie złagodziła ten drugi wektor ataku.

Krytyczność obu podatności wynikała z ich wektora ataku: mogły być wykonywane zdalnie, poprzez interakcje między węzłami, bez potrzeby, aby napastnik musiał angażować fundusze w głównym łańcuchu ani utrzymywać otwartego połączenia kanałowego z ofiarą.

Te rozwiązania podkreślają ważność ciągłych audytów w warstwach komunikacji wewnętrznej oprogramowania Bitcoin.

Chociaż rozwiązanie tych podatności zapewnia stabilność techniczną i odporność węzłów Core Lightning, topologia ekonomiczna sieci przechodzi swoje własne strukturalne zmiany.

Równolegle do ulepszeń zabezpieczeń, zaobserwowano zmianę trendu w wykorzystaniu zamrożonego kapitału. Jak niedawno raportowaliśmy w CriptoNoticias, zdolność Lightning Bitcoin spada w szybkim tempie.

Płynność publiczna spadła o 21,9% od grudnia ubiegłego roku, z maksymalnego poziomu 5.637 BTC do około 4.400 BTC.

Jednak ta redukcja nie oznacza koniecznie masowego wycofywania pieniędzy z bitcoina, lecz przemieszczenie operatorów w kierunku bardziej efektywnych rynków wynajmu płynności, takich jak Magma, podczas gdy Lightning zaczyna konkurować z nowymi protokołami, które działają bez kanałów płatniczych, takimi jak Spark i Ark.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.