Keskiviikkona Core Lightningin ylläpitäjät ilmoittivat, että Blockstreamin Lightning-toteutuksesta, Core Lightningista (CLN), oli löydetty useita haavoittuvuuksia. Raporttien mukaan ongelmat paljastettiin tekoälyyn (AI) perustuvien CVE-raporttien avulla, ja ylläpitäjät kehottavat solmujen ylläpitäjiä asentamaan tulevan hätäpäivityksen heti, kun se tulee saataville.
Lightning-ydintiimi antaa hälytyksen, kun tekoäly paljastaa vakavia puutteita
KIRJOITTAJA
JAA
Tärkeimmät kohdat
- Core Lightning (CLN) -ohjelmistosta löydettiin useita haavoittuvuuksia.
- Kehittäjät kehottavat solmujen ylläpitäjiä odottamaan uutta päivitystä ja ottamaan nykyiset versiot pois käytöstä.
- Raporttien mukaan tekoäly (AI) auttoi CLN:n virheiden löytämisessä.
Core Lightningin ylläpitäjät kiirehtivät toimittamaan hätäkorjauksen
Tämän artikkelin kirjoitushetkellä CLN-tiimi valmistelee allekirjoitettuja binääritiedostoja, joiden tarkoituksena on korjata äskettäin julkistetuissa raporteissa löydetyt virheet. Tiimi toivoo saavansa korjauksen valmiiksi seuraavien 48 tunnin kuluessa ja julkistavansa tiedot kokonaisuudessaan kahden viikon kuluessa. ”Kriittinen haavoittuvuus Core Lightningissa”, ohjelmistokehittäjä Calle kirjoitti X:ssä. ”Blockstreamin kehittäjät kehottavat käyttäjiä sammuttamaan CLN Lightning -solmut HETI! Levittäkää tätä tietoa kaikille”, kehittäjä lisäsi.
Tällä hetkellä ei näytä olevan raportteja varojen menetyksistä tai hyökkääjistä, jotka olisivat hyödyntäneet ongelmaa käytännössä. Tiimi kuitenkin vaatii, että CLN-solmut on päivitettävä, ja kehottaa myös ottamaan Lightning-solmut pois verkosta, jotta ne eivät enää ole yhteydessä muihin solmuihin. ”Näyttää siltä, että Core Lightningista (CLN) on löydetty vakava ongelma”, ohjelmistokehittäjä Murch sanoi kello 13.41 EDT ja selitti, että solmujen tulisi harkita uudelleenkäynnistystä offline-tilassa.
Lightning-verkon kapasiteetti on vähentynyt 1 893 BTC:llä kahdeksassa kuukaudessa
Bitcoinin Lightning Network on toisen tason verkko, jota BTC-käyttäjät hyödyntävät ketjun ulkopuolisten transaktioiden suorittamiseen. Saldojen lisääminen ja Lightning Networkista poistuminen (kanavan avaaminen ja sulkeminen) edellyttävät ketjussa tapahtuvaa selvitystä. Keskiviikkona klo 17.00 EDT Lightning Networkin kapasiteetti oli 3 998 BTC:tä, joiden arvo on 313,5 miljoonaa dollaria. Kapasiteetti eli julkisten kanavien saldo on ollut merkittävässä laskussa 30. toukokuuta lähtien ja vielä voimakkaammin 27. joulukuuta 2025 lähtien.
Mempool.space-tilastojen mukaan kapasiteetti oli 5 891 BTC:tä 27. joulukuuta 2025, mikä tarkoittaa, että noin kahdeksan kuukauden aikana kapasiteetista on kadonnut 32,1 %. Tämä vastaa 1 893 BTC:n laskua. Viimeisin haavoittuvuuden paljastuminen tapahtuu samaan aikaan, kun tekoälyohjelmistoja hyödyntävien raporttien tulva on paljastanut merkittävän määrän virheitä koko alalla. Tämän lisäksi viime kuun lopussa tekoälyn uskotaan löytäneen Coldcard-laiteohjelmiston haavoittuvuuden, joka aiheutti lähes 2 000 BTC:n menetykset.
”Mitä helvettiä on meneillään. Tämä on todella pelottavaa”, X-tilin ja bitcoin.org-sivuston nimimerkillä toimiva omistaja Cobra Bitcoin kirjoitti X:ssä.
Boltzin sulkeminen ja tekoälyn avustamat uhat
CLN:n haavoittuvuutta koskevat uutiset seuraavat äskettäisiä ongelmia Boltzin, Lightning-, Liquid- ja onchain-vaihtoalustan, kanssa. 3. elokuuta Bitcoin.com News raportoi, että kuukausia kestäneiden tekoälyavusteisten hyökkäysten seurauksena projekti sulki kaikki vaihdot. Tämä vaikutti muihin alustoihin, kuten Aqua, Bull Bitcoin ja Zeus. Bull Bitcoin palautti palvelunsa odottamatta Boltzia, mutta Aqua ja Zeus kärsivät edelleen ongelmasta.
Tekoälyavusteiset hyökkäykset ja niiden paljastuminen pitävät kryptoyhteisön lievästi sanottuna jännittyneenä, ja näiden järjestelmien paljastunut haavoittuvaisuus – joihin tavalliset bitcoin-käyttäjät luottavat – lisää edelleen suolaa haavaan.
Tämä artikkeli on käännetty englannista tekoälyn avulla. Alkuperäinen englanninkielinen versio on auktoritatiivinen lähde; automaattiset käännökset voivat sisältää epätarkkuuksia, erityisesti oikeudellisessa ja sääntelyyn liittyvässä terminologiassa.
