lightning

Согласно мониторингу Олаолуэ Осунтокун, главный технический директор Lightning Labs заявил, что в связи с уязвимостью CVE-2026-111943 настоятельно рекомендуется всем пользователям lnd, btcd, tapd, litd обновить бинарные файлы или пересобрать с использованием Go 1.27.3.Эта уязвимость связана с компрометацией центра сертификации и может повлиять на безопасность соответствующего программного обеспечения.

Lightning Labs объявила о запуске LayerTree на платформе X, это неуправляемое решение для масштабирования на основе биткойна, которое может быть подключено к сети Lightning.Согласно информации, LayerTree использует технологию Covenants, позволяя одному UTXO делиться до 1 миллиона пользователей. Пользователям не нужно оставаться в сети, чтобы получать средства, и они могут в любое время выйти через одну транзакцию, средства также не истекут из-за тайм-аута.

Согласно сообщению Bitcoin News, набор инструментов для разработки сети Lightning Bitcoin (LDK) исправил несколько уязвимостей безопасности, среди которых уязвимость повторного подключения каналов, которую могут использовать злонамеренные стороны, что может привести к краже средств. Официальный LDK 3 октября выпустил версии 0.1.13, 0.2.7 и 0.3-rc3, рекомендуя операторам, взаимодействующим с ненадежными контрагентами в производственной среде, обновиться. В настоящее время соответствующие раскрытия не подтверждают, что эти уязвимости привели к фактическим потерям.

Согласно мониторингу Bitcoin News, Lightning Development Kit (LDK) выпустил обновление безопасности, устраняющее уязвимость, которая могла бы позволить злонамеренным узлам красть средства. Наиболее серьезная уязвимость связана с повторным подключением Lightning-каналов. По данным Bitcoin Optech, злонамеренные узлы могут ложным образом утверждать, что не получили ранее подтвержденные обновления канала.Уязвимое программное обеспечение LDK затем может подписывать конфликтующие транзакции обязательств без правильной записи соответствующих транзакций, что позволяет злоумышленникам восстанавливать биткойны после завершения пересылки платежа. Версии LDK 0.2.7 и 0.1.13 устранили эту уязвимость. На момент рассмотрения раскрытой информации не было обнаружено подтвержденных убытков, вызванных этими конкретными уязвимостями.

Швейцарская криптовалютная биржа WhiteBIT объявила о том, что интегрировала сеть Lightning, позволяя пользователям пополнять и выводить биткойны через эту сеть. Эта функция поддерживается провайдером инфраструктуры биткойна Voltage, ставка на пополнение составляет 0,25%, а ставка на вывод — 0,15%. Пользователи могут завершать транзакции с помощью QR-кодов или платежной информации.Основатель и CEO WhiteBIT Volodymyr Nosov заявил, что миссия WhiteBIT заключается в том, чтобы сделать технологии блокчейн более доступными и широко используемыми, достигая этой цели путем предоставления практичных и удобных решений для цифровых активов; поддержка сети Lightning делает биткойн быстрее и полезнее, облегчая пользователям пополнение счетов, отправку и получение средств, а также использование биткойна в большем количестве реальных сценариев.Штаб-квартира WhiteBIT расположена в швейцарском Цуге, согласно данным CoinGecko, ее объем торгов занимает 17-е место среди мировых бирж. Биржа заявила, что данное обновление поддерживает более быстрые каналы биткойнов, охватывающие такие сценарии, как денежные переводы, переводы средств между биржами, платежи с помощью QR-кодов для торговцев, а также взаимодействие с кошельками и приложениями, поддерживающими сеть Lightning. Сеть Lightning была запущена в 2018 году, и в этом году объем торгов значительно увеличился, что в основном связано с тем, что биржи используют эту сеть для низкозатратного и высокоэффективного перемещения средств.

Согласно мониторингу Bitcoin News, Core Lightning сообщает, что злоумышленники нацелены на узлы, которые все еще работают на версиях 26.06.7 и более ранних. Патч 26.06.8, выпущенный 22 сентября, исправил проблему закрытия каналов, которая могла угрожать средствам, а также уязвимости, приводящие к сбоям и исчерпанию памяти.Проект еще не раскрыл название уязвимости, использованной злоумышленниками, и не сообщил о случаях кражи средств. Операторы узлов, которые еще не обновились, становятся мишенью для атак.

Команда Core Lightning, разработчика программного обеспечения для узлов сети Lightning на основе открытого кода Bitcoin, выпустила срочное предупреждение, в котором говорится, что поступили сообщения о том, что злоумышленники атакуют узлы, которые еще не установили патчи, и настоятельно призывает операторов, которые все еще используют старые версии, немедленно обновиться. Команда заявила: "Срочное обновление безопасности: если вы используете версию 26.06.7 или более раннюю, пожалуйста, как можно скорее обновитесь до последней версии."Ранее Core Lightning начала расследование потенциальной проблемы, которая могла повлиять на ее экспериментальные функции и, следовательно, затронуть средства пользователей, 16 сентября, и примерно через шесть дней выпустила версию 26.06.8. Это обновление, помимо исправления нескольких дефектов, также предоставило патч для безопасных уязвимостей, ответственно сообщенных несколькими сторонами, в примечаниях к выпуску была выражена благодарность команде Bitcoin Red Team и другим 12 отдельным лицам и организациям, а также дано уважение анонимным информаторам.Согласно журналу изменений, этот цикл исправлений охватывает сбой, который может привести к сбою узла отправителя, запросы, которые могут исчерпать память REST интерфейса, а также уязвимость, которая может привести к конфискации средств пользователей при закрытии платежного канала. Чтобы предоставить операторам достаточное время для обновления и предотвратить возможность обратного проектирования и эксплуатации со стороны злоумышленников, эта версия намеренно скрыла часть тестового контента. В этом году, в августе, проект также запустил процесс совместного исправления после рассмотрения большого количества отчетов о уязвимостях, сгенерированных искусственным интеллектом, и через два дня выпустил версию 26.06.7 для закрытия подтвержденных уязвимостей.

Компания Block объявила о интеграции сети Lightning для биткойнов в стандарт платежей x402. Протокол x402 позволяет завершить верификацию и разблокировать данные через счета и предварительные изображения платежей в сети Lightning после того, как сервер вернет HTTP 402 запрос на оплату.Руководитель отдела разработки биткойнов компании Block Spiral Стив Ли заявил, что эта интеграция предназначена для мгновенных, недорогих микроплатежей. Block еще не раскрыла график подключения этого стандарта к Cash App, Square или Bitkey, а соответствующая реализация на Python все еще требует тестирования через реальные узлы.

Bitcoin News на платформе X сообщил, что Block присоединился к фонду x402 и предоставил поддержку сети Lightning для открытого платежного стандарта x402, ориентированного на AI-агентов.x402 встраивает платежи непосредственно в HTTP, позволяя AI-агентам самостоятельно оплачивать товары, услуги и другие расходы на инструменты агентов. Block заявил, что сеть Lightning подходит для миллиардов мгновенных, низкозатратных микроплатежей, которые ожидается, будут генерироваться в экономике агентов.

Bitcoin News на платформе X сообщил, что x402 Foundation включила спецификации платежей по сети Lightning в свои стандарты открытых интернет-платежей. x402 изначально был разработан Coinbase и предназначен для того, чтобы AI-агенты и приложения могли автоматически завершать платежи и продолжать выполнение задач после получения ответа "402 требуется оплата", не создавая учетные записи, не вводя информацию о кредитной карте и не управляя подписками API.Протокол в настоящее время управляется Linux Foundation, в его разработке участвуют такие компании, как Cloudflare, Google, AWS, Visa, Mastercard, Stripe и American Express. После интеграции с сетью Lightning AI-агенты могут использовать API Clever Payments, данные, вычислительные мощности, инструменты MCP и другие цифровые ресурсы, а также криптографически подтверждать платежи через предобразование сети Lightning.

Bitcoin Magazine в X сообщил, что студенты Восточно-Техасского университета A&M объявили о создании первой постквантовой безопасной схемы для сети Lightning Bitcoin.Сеть Lightning — это вторичный платежный уровень для Bitcoin, а постквантовая безопасность обычно относится к защитным проектам, направленным на то, чтобы противостоять потенциальным угрозам, связанным с квантовыми вычислениями, которые могут ослабить существующую криптографию.

Согласно сообщению Slow Mist, в экспериментальной функции Core Lightning (CLN) существует уязвимость, которая может поставить под угрозу средства пользователей. Официальные представители Core Lightning заявили, что они расследуют эту уязвимость и рекомендуют всем узлам, включившим экспериментальные функции, немедленно отключить их и дождаться патча. Высокий риск представляют опции --experimental-dual-fund, --experimental-splicing и --experimental-peer-storage.Slow Mist сообщает, что аналогичная проблема была исправлена в августе, когда удаленная сторона могла указать произвольную, даже нулевую, ставку в протоколах открытия канала или корректировки средств, а локальные узлы подписывали и записывали данные в базу без дополнительной проверки, что могло заставить узлы платить аномальные сборы и даже вызвать циклы сбоев, приводящие к длительному отключению узлов.Рекомендуется операторам узлов немедленно отключить или удалить все экспериментальные параметры; не следует полностью отключать узел, необходимо использовать оффлайн-режим для сохранения возможности мониторинга в цепочке, чтобы предотвратить принудительное закрытие канала удаленной стороной, когда узел отключен; после выпуска официального патча следует проверить подписи перед обновлением и быть осторожными с поддельными ссылками на патчи, которые могут распространять аккаунты, выдающие себя за официальные.

Швейцарский производитель аппаратных кошельков для биткойнов BitBox объявил, что любой пользователь аппаратного кошелька BitBox может создать горячий кошелек Lightning Network в мобильном приложении BitBoxApp, пополнять его напрямую с баланса на блокчейне и оплачивать счета, не переключаясь между несколькими приложениями, кошельками или сторонними сервисами. Этот кошелек Lightning происходит от уже существующей резервной копии BitBox, не требуя записи новых мнемонических фраз, при этом оба кошелька остаются независимыми.Сторона Lightning Network работает как горячий кошелек, ориентированный на мелкие и повседневные платежи, такие как кофе, счета и быстрые переводы, в то время как долгосрочные сбережения по-прежнему хранятся на аппаратном устройстве. В BitBoxApp пользователи могут сканировать и оплачивать счета Lightning, отправлять и получать биткойны, получать эксклюзивный адрес Lightning, пополнять кошелек с блокчейна и снова переводить средства обратно.Эта функция построена на основе Breez SDK, благодаря чему BitBox стал одним из более чем 100 интегрированных партнеров Breez. Поддержка осуществляется через Spark, пользователям не нужно запускать узлы, открывать каналы или управлять ликвидностью, средства всегда хранятся под контролем пользователя. Breez в августе выпустил приложение для разработчиков Glow, которое помогает разработчикам понять, как работает кошелек Lightning, и создавать собственные продукты.

Electrum выпустил версию 4.8.2, в которой добавлено несколько исправлений безопасности и усилена безопасность кода кошелька Bitcoin. Соответствующие исправления основаны на отчетах исследователей, таких как Bitcoin Red Team, Calle, l0rinc, haoxucu и m0wer.В этой версии исправлена критическая проблема резервного копирования, которая затрагивала некоторые кошельки Lightning с недетерминированными ключами и анкорными каналами. Ранее резервные копии каналов и полные резервные копии затронутых кошельков могли не содержать ключи, необходимые для перевода средств на блокчейн после запроса удаленного принудительного закрытия; пользователи, которых это затронуло, получат предупреждение при запуске Electrum и должны экспортировать новую резервную копию, так как старая резервная копия не сможет корректно восстановить средства в данной ситуации.В этой версии также усилена проверка Lightning HTLC, отклонены ранее приемлемые форматы ошибочных ключей xpub/xprv, расширен диапазон усиления безопасности кода и предотвращено считывание скриншотов сканером QR-кодов на Android. Это третья версия Electrum с акцентом на безопасность с июля, предыдущие версии — 4.8.0 и 4.8.1.

Платформа X-Agent для создания работающих AI приложений на естественном языке была приглашена на Lightning Pitch AI Foundation Community, который прошел в WeWork в Токио, для общения с предпринимателями, разработчиками, инвесторами и практиками AI приложений.На месте обсуждались темы, связанные с AI Agent, внедрением AI приложений и экосистемным сотрудничеством, участники получили возможность лучше узнать о продукте X-Agent, который помогает пользователям создавать работающие AI приложения с помощью естественного языка. X-Agent заявила, что будет продолжать углублять свою продукцию и сообщество на японском рынке и исследовать возможности сотрудничества с местными разработчиками, проектами и партнерами.

Сообщение ChainCatcher, Bitcoin News на платформе X сообщает, что версия Core Lightning 26.06.7 была выпущена, исправив несколько уязвимостей, ответственно раскрытых за последние три недели. В последнее время увеличилось количество AI-сгенерированных отчетов о безопасности для открытых проектов Bitcoin, конкретная информация о уязвимостях будет временно держаться в секрете в течение двух недель, чтобы операторы узлов могли завершить обновление перед публикацией технических деталей и исходного кода.Разработчики предупреждают, что немедленная публикация содержания исправлений может позволить злоумышленникам провести обратный анализ уязвимостей и атаковать еще не обновленные узлы. Все операторы узлов Core Lightning должны немедленно обновиться. В настоящее время образ Docker еще не доступен, разработчики четко предупреждают пользователей не ждать образа Docker.

Сообщение ChainCatcher, по данным CoinDesk, разработчики программного обеспечения для платежей в сети Lightning Bitcoin Core Lightning (CLN) выпустили экстренное предупреждение для операторов узлов, после того как команда получила множество сгенерированных искусственным интеллектом отчетов о безопасности, в которых были выявлены несколько реальных уязвимостей. Команда разработчиков рекомендует операторам не отключать питание машин напрямую, а перезапустить программное обеспечение в режиме «--offline», чтобы остановить связь с другими узлами сети Lightning, но при этом сохранить работоспособность для постоянного мониторинга блокчейна Bitcoin и защиты средств в платежных каналах.Команда Core Lightning начала получать множество сгенерированных искусственным интеллектом отчетов об уязвимостях с начала августа, некоторые из которых были подтверждены как действительные. Разработчики в течение двух недель будут держать детали в секрете, чтобы завершить разработку исправлений, и планируют сначала выпустить подписанную версию патча для проверки источника операторами, исходный код и детали уязвимостей будут опубликованы по окончании срока конфиденциальности.Это второй случай в этом месяце, связанный с безопасностью сети Lightning и искусственным интеллектом; ранее в начале августа BTCPay Server столкнулся с утечкой учетных данных некоторых узлов сети Lightning из-за уязвимости, что привело к краже средств. Кроме того, в конце июля "Bitcoin Red Team", состоящая из 16 разработчиков, использовала модели искусственного интеллекта для сканирования 390 репозиториев кода Bitcoin, обнаружив почти 5000 проблем, из которых 85 были оценены как серьезные.

Сообщение от ChainCatcher, что разработчики Core Lightning уведомили операторов узлов, что узлы должны быть отключены, если они не обновлены до еще не выпущенной версии. Это предупреждение распространилось через Discord и было усилено разработчиком протокола Cashu Calle, который заявил о наличии серьезной уязвимости. Исправленный бинарный файл еще не выпущен, детали уязвимости находятся в двухнедельном периоде конфиденциальности.Это четвертое предупреждение о безопасности инфраструктуры Биткойн за четыре недели. Ранее уязвимость прошивки Coldcard привела к краже около 114 миллионов долларов BTC, а также возникли проблемы с Boltz и BTCPay Server. Команда CLN сообщила, что за последние 10 дней получила несколько AI-сгенерированных отчетов CVE и активно работает над их проверкой и исправлением.

Сообщение от ChainCatcher, согласно отчету Cointelegraph, сервер BTCPay временно ограничил публичные удаленные подключения к узлам Lightning Network, работающим на программном обеспечении Lightning Network Daemon (LND), после того как злоумышленники использовали серьезную уязвимость для получения учетных данных и перевода средств.BTCPay заявляет, что это ограничение предотвращает подключение внешних кошельков, таких как Zeus, через доменное имя сервера BTCPay. BTCPay сообщает, что платежи через Lightning могут продолжаться и планирует восстановить опцию удаленного доступа, когда сочтет это безопасным.

Сообщение ChainCatcher, согласно данным BBX, вчера глобально Список компаний в области криптоактивов и бизнес-приложений для платежей раскрыли последние реальные объявления, основные моменты следующие:Hyperscale Data монетизирует 100 BTC для строительства AI дата-центра: Американская компания Hyperscale Data, Inc. (NYSE American: $ GPUS) объявила о продаже 100 биткойнов для финансирования строительства своего AI дата-центра в штате Мичиган. Генеральный директор компании Уильям Хорн заявил, что этот шаг является "преобразованием одного актива в другой" и четко уточнил, что основная вера компании в биткойн не изменилась.Quantum Solutions продает 1,000 ETH для вложения в AIDC бизнес: Японская компания Quantum Solutions объявила о продаже своей объединенной дочерней компании GPT Pals Studio Limited (GPT) за 1,9 миллиона долларов (примерно 311 миллионов иен) 1,000 ETH. Полученные средства будут полностью вложены в расширение инфраструктуры искусственного интеллекта (AIDC) и бизнеса дата-центров.Vida Global через сеть Lightning безболезненно подключает биткойн для выплаты зарплат: Американская компания Vida Global (NYSE American: $ VIDA) объявила о внедрении Voltage Credit, чтобы выплачивать зарплату своим глобальным членам команды в биткойнах через сеть Lightning. Этот механизм использует циклический кредитный лимит для мгновенной выплаты биткойнов и в конце каждого месяца погашает остаток в долларах, как если бы обрабатывались стандартные счета поставщиков, что позволяет компании создать канал для расчета крипто-зарплат без необходимости напрямую держать биткойн-кошелек или отражать криптоактивы в балансе.