AIが重大な欠陥を明らかにし、Lightningの中核チームが警鐘を鳴らしています。

Core Lightningのメンテナが緊急修正の提供を急ぐ

本稿執筆時点で、CLNチームは、最近公表された報告書で指摘されたバグを修正するための署名付きバイナリを準備しています。チームは、今後48時間以内に修正プログラムを公開し、2週間以内に完全な詳細を公表することを目指しています。 「Core Lightningに重大な脆弱性が発見されました」とソフトウェア開発者のCalle氏はXに投稿しました。「Blockstreamの開発チームは、ユーザーに対し、今すぐCLN Lightningノードを停止するよう強く要請しています！ ぜひ皆に知らせてください」と同氏は付け加えました。

現時点では、資金損失やこの脆弱性を悪用した実環境での攻撃は確認されていないようです。ただし、チームはCLNノードのアップグレードが必須であると強調し、他のノードとの通信を停止させるためライトニングノードをオフラインにするよう呼びかけています。 「Core Lightning（CLN）の深刻な問題が発見されたようです」とソフトウェア開発者のマーチ氏は米国東部夏時間（EDT）午後1時41分に述べ、ノードはオフライン状態で再起動することを検討すべきだと説明しました。

ライトニング・ネットワークの容量、8ヶ月間で1,893 BTC減少

ビットコインのライトニングネットワークは、BTCユーザーがオフチェーンで取引を行うために利用する第2層ネットワークです。ライトニングネットワークへのチャージや退出（チャネルの開設・閉鎖）には、オンチェーンでの決済が必要となります。 水曜午後5時（EDT）時点でのライトニング・ネットワークの容量は3,998 BTC（約3億1,350万ドル）です。公開チャネルの残高は5月30日以降減少傾向にあり、2025年12月27日以降はそれが顕著になっています。

Mempool.spaceの統計によると、2025年12月27日のキャパシティは5,891 BTCであったため、約8か月間で32.1％減少した計算になります。これは1,893 BTCの減少に相当します。 今回の脆弱性開示は、AIソフトウェアを活用した報告が相次ぎ、業界全体で多数のバグが記録されている状況下で発生しました。これと並行して、先月末には約2,000BTCの損失をもたらしたColdcardのファームウェア脆弱性も、AIによって発見されたと考えられています。

「一体何が起きているんだ。これは本当に恐ろしい」と、Xアカウントを持ち、bitcoin.orgの運営者である匿名ユーザー「Cobra Bitcoin」はXに投稿しました。

Boltzのサービス停止とAI活用の脅威

このCLNの脆弱性に関するニュースは、ライトニング、リキッド、オンチェーンスワッププラットフォームであるBoltzで最近発生した問題に続くものです。8月3日、Bitcoin.com Newsは、数カ月にわたるAIを活用した攻撃を受けて、同プロジェクトがすべてのスワップ機能を停止したと報じました。この影響は、Aqua、Bull Bitcoin、Zeusといった他のプラットフォームにも波及しました。 Bull BitcoinはBoltzの対応を待たずにサービスを復旧させましたが、AquaとZeusはいまだ影響を受けています。AIを活用した攻撃と発見は、控えめに言っても暗号資産コミュニティを不安に陥れており、日常的にビットコインを利用している人々が頼りにしているシステムに潜む脆弱性が露呈したことは、傷口に塩を塗るような事態となっています。