Разработчики Core Lightning (CLN) призвали операторов узлов переключиться в автономный режим, если они не готовы обновиться до еще не опубликованного релиза клиента с исправлениями. Об этом пишет The Defiant.

Издание ссылается на сообщение в Discord-канале команды. Позднее его репостнул анонимный пользователь на stacker.news.

Первое сообщение датировано 13 августа. В нем представитель CLN заявляет, что команда получила множество сгенерированных ИИ отчетов о безопасности. 

Следующее сообщение с призывом отключить необновленные ноды появилось 23 августа. Команда заявила, что опубликует бинарные файлы с исправлениями для многих обнаруженных уязвимостей, но не будет раскрывать детали фиксов. 

Разработчики отдельно указали, что прежние релизы, включая 26.04, поддерживаться не будут. Версия 26.09 по-прежнему запланирована на конец сентября.

По состоянию на 27 августа CLN все еще не опубликовала ни бинарные файлы, ни уведомление о безопасности. Последний релиз в репозитории команды выпустили 22 июля.  

На странице проекта в GitHub, посвященной безопасности, тоже нет никаких обновлений. Официальные аккаунты Core Lightning и Blockstream не писали о проблеме.

Предупреждение по большей части распространялось через третьих лиц. Участник проекта Bitcoin Core Марк Эрхардт заявил, что подтвердил подлинность сообщения в Discord-сервере.

В отдельном посте в X Эрхардт написал, что обнаружена «серьезная» проблема, и операторам следует рассмотреть возможность перезапуска клиента с параметром -offline и следить за выходом точечного обновления.

Сообщение получило более широкое распространение, когда биткоин-разработчик под псевдонимом calle указал на проблему безопасности в более серьезном тоне.