Обнаружена уязвимость в LND: угроза безопасности каналов Bitcoin

Уязвимость в LND при закрытии каналов и её последствия

В программном обеспечении LND выявлена серьёзная уязвимость, связанная с процессом закрытия каналов в сети Bitcoin. Эта ошибка может привести к потере всех средств, находящихся в канале, что ставит под угрозу безопасность пользователей. Проблема касается только версий LND до 0.21.0.

Технические детали уязвимости

Для эксплуатации уязвимости требуется наличие злонамеренного партнёра по каналу, одноблочная реорганизация блокчейна Bitcoin и использование устаревшей, отменённой транзакции. В результате канал может быть закрыт с потерей баланса. В версиях LND, начиная с 0.21.0, эта проблема устранена.

Обновления и официальные меры

Уязвимость была официально раскрыта 13 августа 2026 года. В тот же день вышла версия LND 0.21.2-beta с улучшенной логикой безопасного закрытия каналов, учитывающей реорганизации блоков. Ранее выпущенный патч для версии 0.20.0 был отозван. Новое обновление сохраняет состояние закрытия канала до нескольких подтверждений и реагирует на уведомления о реорганизациях.

Рекомендации для пользователей

На данный момент случаев эксплуатации уязвимости не зафиксировано. Тем не менее эксперты настоятельно рекомендуют всем пользователям LND обновиться до версии 0.21.0 или выше. Это позволит избежать финансовых потерь и обеспечить надёжное закрытие каналов.

Влияние на пользователей

Безопасность закрытия каналов критична для пользователей криптовалюты. Уязвимость особенно опасна для тех, кто продолжает использовать устаревшие версии LND, создавая риск неожиданных потерь. Обновления дают шанс защитить активы и сохранить доверие к сети Bitcoin.