Onsdag oplyste Core Lightning-vedligeholdere, at der var fundet flere sårbarheder i Core Lightning (CLN), Blockstreams Lightning-implementering. Ifølge rapporterne blev problemerne afsløret gennem CVE-rapporter baseret på kunstig intelligens (AI), og vedligeholderne opfordrer nodeoperatører til at installere en kommende nødopdatering, så snart den bliver tilgængelig.
Lightning-kerneteamet slår alarm, efter at AI har afsløret kritiske fejl
SKREVET AF
DEL
Hovedpunkter
- Der er fundet flere sårbarheder i Core Lightning (CLN)-softwaren.
- Udviklerne opfordrer node-operatører til at afvente en ny opgradering og tage de nuværende versioner offline.
- Ifølge rapporterne var det kunstig intelligens (AI), der hjalp med at opdage fejlene i CLN.
Core Lightning-vedligeholdere arbejder på højtryk for at levere en nødopdatering
I skrivende stund er CLN-teamet i gang med at forberede signerede binærfiler, der skal rette de fejl, der er fundet i de nyligt offentliggjorte rapporter. Teamet håber at have en rettelse klar inden for de næste 48 timer og en fuldstændig offentliggørelse inden for to uger. »Kritisk sårbarhed i Core Lightning,« skrev softwareudvikleren Calle på X. »Blockstream-udviklerne opfordrer brugerne til at lukke CLN Lightning-noder ned LIGE NU! Sørg for at informere alle,« tilføjede udvikleren.
Indtil videre ser der ikke ud til at være nogen rapporter om tab af midler eller om, at angribere udnytter problemet i praksis. Teamet insisterer dog på, at CLN-noder skal opgraderes, og de opfordrer også til, at brugerne tager deres Lightning-noder offline, så de ikke længere kommunikerer med andre noder. »Det ser ud til, at der er opdaget et alvorligt problem i Core Lightning (CLN),« sagde softwareudvikleren Murch kl. 13:41 EDT og forklarede, at noder bør overveje at genstarte offline.
Lightning-netværkets kapacitet har mistet 1.893 BTC på otte måneder
Bitcoins Lightning Network er et andet lag, som BTC-brugere udnytter til at gennemføre transaktioner uden for blockchainen. At fylde op og forlade Lightning Network (åbne og lukke en kanal) kræver afregning på blockchainen. Onsdag kl. 17.00 EDT ligger Lightning Networks kapacitet på 3.998 BTC til en værdi af 313,5 millioner dollars. Kapaciteten, eller den offentlige kanalbalance, har været i markant tilbagegang siden 30. maj og i endnu højere grad siden 27. december 2025.
Statistikker fra Mempool.space viser, at kapaciteten lå på 5.891 BTC den 27. december 2025, hvilket betyder, at 32,1 % er forsvundet over en periode på cirka otte måneder. Det svarer til et fald på 1.893 BTC. Den seneste afsløring af sårbarheder kommer i kølvandet på en bølge af rapporter, der ved hjælp af AI-software har registreret et betydeligt antal fejl på tværs af branchen. Derudover menes Coldcard-firmware-sårbarheden, der forårsagede tab på næsten 2.000 BTC, at være blevet opdaget af AI i slutningen af sidste måned.
»Hvad fanden sker der? Det her er virkelig skræmmende,« skrev X-kontoen og den pseudonyme ejer af bitcoin.org, Cobra Bitcoin, på X.
Nedlukning af Boltz og AI-assisterede trusler
Nyheden om CLN-sårbarheden følger i kølvandet på de seneste problemer med Boltz, en platform for Lightning-, Liquid- og onchain-swaps. Den 3. august rapporterede Bitcoin.com News, at projektet efter måneder med AI-assisterede angreb lukkede alle swaps ned. Dette påvirkede andre platforme som Aqua, Bull Bitcoin og Zeus. Bull Bitcoin genoprettede sine tjenester uden at afvente Boltz, men Aqua og Zeus er stadig ramt af problemet.
AI-assisterede angreb og afsløringer har mildt sagt sat kryptosamfundet på kant, og den blottede sårbarhed i disse systemer, som almindelige Bitcoin-brugere er afhængige af, fortsætter med at hælde salt i såret.
Denne artikel er oversat fra engelsk ved hjælp af kunstig intelligens. Den originale engelske version er den autoritative kilde; automatiske oversættelser kan indeholde unøjagtigheder, især i juridisk og lovgivningsmæssig terminologi.
