מופעל ע"י

צוות Core Lightning משמיע את האזעקה כאשר בינה מלאכותית חושפת פגמים קריטיים

ביום רביעי, מתחזקי Core Lightning אמרו כי נמצאו מספר פגיעויות ב-Core Lightning (CLN), מימוש ה-Lightning של Blockstream. דיווחים נוספים טוענים כי דוחות CVE המבוססים על בינה מלאכותית (AI) חשפו את הבעיות, והמתחזקים אומרים למפעילי נודים להתקין עדכון חירום קרוב כאשר יהיה זמין.

נכתב ע"י
שתף
צוות Core Lightning משמיע את האזעקה כאשר בינה מלאכותית חושפת פגמים קריטיים

נקודות עיקריות

  • נמצאו מספר פגיעויות בתוכנת Core Lightning (CLN).
  • המפתחים אומרים למפעילי נודים להמתין לשדרוג חדש ולהוריד את הגרסאות הנוכחיות מהאוויר.
  • דיווחים אומרים שבינה מלאכותית (AI) סייעה לגלות את הבאגים ב-CLN.

מתחזקי Core Lightning ממהרים לספק תיקון חירום

נכון למועד הכתיבה, צוות CLN מכין בינאריים חתומים שמטרתם לתקן את הבאגים שנמצאו בדיווחים שנחשפו לאחרונה. הצוות מקווה לספק תיקון בתוך 48 השעות הקרובות וגילוי מלא בתוך שבועיים. “פגיעות קריטית ב-Core Lightning,” כתב מפתח התוכנה Calle ב-X. “מפתחי Blockstream מפצירים במשתמשים לכבות נודי Lightning של CLN ממש עכשיו! בבקשה תיידעו את כולם,” הוסיף המפתח.

נכון לעכשיו, לא נראה שיש דיווחים על אובדן כספים או על תוקפים שמנצלים את הבעיה בעולם האמיתי. עם זאת, הצוות מתעקש שנודי CLN חייבים לשדרג, וגם אומר שהם צריכים להוריד את נודי ה-Lightning שלהם מהאוויר, כדי שיפסיקו לתקשר עם נודים אחרים. “נראה שהתגלתה בעיה חמורה ב-Core Lightning (CLN),” אמר מפתח התוכנה Murch בשעה 1:41 אחר הצהריים (EDT), והסביר שנודים צריכים לשקול אתחול מחדש במצב לא מקוון.

קיבולת רשת ה-Lightning מאבדת 1,893 BTC בתוך שמונה חודשים

רשת ה-Lightning של ביטקוין היא שכבה שנייה שמשתמשי BTC נעזרים בה כדי לבצע עסקאות מחוץ לשרשרת. הוספת כספים ויציאה מרשת ה-Lightning (פתיחה וסגירה של ערוץ) דורשות סילוק על השרשרת (onchain). ביום רביעי בשעה 5 אחר הצהריים (EDT), קיבולת רשת ה-Lightning עומדת על 3,998 BTC בשווי 313.5 מיליון דולר. הקיבולת, או יתרת הערוצים הציבוריים, נמצאת במגמת ירידה משמעותית מאז 30 במאי, וביתר שאת מאז 27 בדצמבר 2025.

סטטיסטיקות של Mempool.space מראות שהקיבולת עמדה על 5,891 BTC ב-27 בדצמבר 2025, מה שאומר ש-32.1% יצאו במהלך כ-8 חודשים. זו ירידה של 1,893 BTC. החשיפה האחרונה של הפגיעויות מגיעה כגל ענק של דיווחים, שמנצלים תוכנות AI, ותיעדו כמות משמעותית של באגים ברחבי התעשייה. לצד זאת, בסוף החודש שעבר, ניצול פרצת הקושחה של Coldcard, שגרם להפסדים של כמעט 2,000 BTC, נחשב ככזה שהתגלָה באמצעות AI.

“מה לעזאזל קורה. זה ממש מפחיד,” כתב חשבון ה-X ובעל bitcoin.org האנונימי Cobra Bitcoin ב-X.

השבתת Boltz ואיומים בסיוע AI

חדשות פגיעויות CLN מגיעות בעקבות הבעיות האחרונות עם Boltz, פלטפורמת החלפות עבור Lightning, Liquid והחלפות על השרשרת. ב-3 באוגוסט, Bitcoin.com News דיווח שלאחר חודשים של מתקפות בסיוע AI, הפרויקט כיבה את כל ההחלפות. הדבר השפיע על פלטפורמות אחרות כמו Aqua, Bull Bitcoin ו-Zeus. Bull Bitcoin החזירה שירותים ללא המתנה ל-Boltz, אך Aqua ו-Zeus עדיין מושפעות מהבעיה.

מתקפות ותגליות בסיוע AI מעמידות את קהילת הקריפטו על קצות האצבעות, בלשון המעטה, והשבריריות שנחשפה במערכות הללו, שעליהן ביטקויןרים יומיומיים מסתמכים, ממשיכה להוסיף מלח על הפצע.

מאמר זה תורגם מאנגלית באמצעות בינה מלאכותית. הגרסה המקורית באנגלית היא המקור הקובע; תרגומים אוטומטיים עשויים להכיל אי-דיוקים, במיוחד במונחים משפטיים ורגולטוריים.