Ve středu správci projektu Core Lightning oznámili, že v Core Lightning (CLN), implementaci sítě Lightning od společnosti Blockstream, bylo objeveno několik zranitelností. Zprávy dále uvádějí, že na tyto problémy upozornily zprávy CVE vygenerované pomocí umělé inteligence (AI), a správci vyzývají provozovatele uzlů, aby nainstalovali připravovanou nouzovou aktualizaci, jakmile bude k dispozici.
Hlavní tým projektu Lightning bije na poplach, protože umělá inteligence odhalila závažné chyby
NAPSAL
SDÍLET
Hlavní body
- V softwaru Core Lightning (CLN) bylo objeveno několik zranitelností.
- Vývojáři doporučují provozovatelům uzlů počkat na novou aktualizaci a aktuální verze odstavit z provozu.
- Zprávy uvádějí, že k odhalení chyb v CLN přispěla umělá inteligence (AI).
Správci Core Lightning spěchají s vydáním nouzové opravy
V době psaní tohoto článku tým CLN připravuje podepsané binární soubory, jejichž cílem je opravit chyby nalezené v nedávno zveřejněných zprávách. Tým doufá, že opravu bude mít k dispozici do 48 hodin a úplné zveřejnění do dvou týdnů. „Kritická zranitelnost v Core Lightning,“ napsal vývojář softwaru Calle na X. „Vývojáři Blockstreamu naléhavě vyzývají uživatele, aby IHNED vypnuli uzly CLN Lightning! Prosím, dejte to všem vědět,“ dodal vývojář.
Zatím se nezdá, že by existovaly nějaké zprávy o ztrátách finančních prostředků nebo o tom, že by útočníci tuto chybu ve skutečnosti zneužili. Tým však trvá na tom, že uzly CLN musí provést aktualizaci, a také doporučuje, aby uživatelé své uzly Lightning odpojili od sítě, aby přestaly komunikovat s ostatními uzly. „Vypadá to, že byl objeven závažný problém v Core Lightning (CLN),“ uvedl softwarový vývojář Murch v 13:41 EDT a vysvětlil, že uzly by měly zvážit restart v offline režimu.
Kapacita sítě Lightning Network klesla o 1 893 BTC za osm měsíců
Lightning Network bitcoinu je druhá vrstva, kterou uživatelé BTC využívají k provádění transakcí mimo řetězec. Dobití a opuštění Lightning Network (otevření a uzavření kanálu) vyžaduje vypořádání v řetězci. Ve středu v 17:00 EDT činila kapacita Lightning Network 3 998 BTC v hodnotě 313,5 milionu dolarů. Kapacita, respektive zůstatek veřejných kanálů, zaznamenává od 30. května výrazný pokles, a to ještě výrazněji od 27. prosince 2025.
Statistiky Mempool.space ukazují, že 27. prosince 2025 činila kapacita 5 891 BTC, což znamená, že za zhruba osm měsíců došlo k poklesu o 32,1 %. Jedná se o pokles o 1 893 BTC. Nejnovější odhalení zranitelnosti přichází v době, kdy vlna zpráv, využívajících software umělé inteligence, zaznamenala značné množství chyb napříč celým odvětvím. Kromě toho se na konci minulého měsíce předpokládalo, že exploit firmwaru Coldcard, který způsobil ztráty téměř 2 000 BTC, byl odhalen právě pomocí umělé inteligence.
„Co se to sakra děje. To je opravdu děsivé,“ napsal na X uživatel s přezdívkou Cobra Bitcoin, který je také majitelem webu bitcoin.org.
Odstavení platformy Boltz a hrozby podporované umělou inteligencí
Zpráva o zranitelnosti CLN navazuje na nedávné problémy s platformou Boltz, která umožňuje swapy v sítích Lightning, Liquid a on-chain. 3. srpna server Bitcoin.com News informoval, že po měsících útoků podporovaných umělou inteligencí projekt zastavil veškeré swapy. To mělo dopad i na další platformy, jako jsou Aqua, Bull Bitcoin a Zeus. Bull Bitcoin obnovil služby, aniž by čekal na Boltz, ale Aqua a Zeus jsou tímto problémem stále postiženy.
Útoky podporované umělou inteligencí a jejich odhalení mají kryptoměnovou komunitu, mírně řečeno, v napětí, a odhalená křehkost těchto systémů, na které se běžní uživatelé bitcoinu spoléhají, jen přilívá olej do ohně.
Tento článek byl přeložen z angličtiny pomocí umělé inteligence. Původní anglická verze je autoritativním zdrojem; automatické překlady mohou obsahovat nepřesnosti, zejména v právní a regulační terminologii.
