Core Lightning выпустила 7 октября версию 26.06.9 и снова рекомендовала операторам узлов обновиться как можно скорее. Она исправляет новые уязвимости и ошибку предыдущего срочного патча, из-за которой загруженные узлы могли задерживать трафик платёжных каналов.

Версия 26.06.8 была обязательным обновлением после того, как разработчики сообщили об атаках на узлы с версиями 26.06.7 и ниже. Однако в ней обычные служебные сообщения, проверки связи и onion-сообщения стали расходовать процессорный лимит, предназначенный для запросов сетевой информации. На загруженном узле это могло включить ограничение для соседнего узла и задержать трафик каналов. В 26.06.9 в этот лимит снова входят только запросы сетевой информации.

Обновление также закрывает ошибки в восстановлении каналов, splice-транзакциях, обработке HTLC во время закрытия канала, onion-сообщениях и механизме авторизации rune. Конкретные тесты для исправлений безопасности разработчики временно не опубликовали, чтобы затруднить превращение патчей в готовые атаки до обновления участников сети.

Предупреждение относится именно к операторам Core Lightning. Оно не означает уязвимость блокчейна Bitcoin или всех реализаций Lightning Network. Разработчики не сообщили, использовались ли новые ошибки в атаках и привели ли они к потере средств; подтверждённое изменение сейчас — появление версии 26.06.9 и новая рекомендация перейти на неё даже тем, кто уже установил 26.06.8.