AI가 중대한 결함을 밝혀내자 코어 라이트닝 팀, 경각심을 촉구

Core Lightning 유지보수팀, 긴급 패치 배포를 위해 총력전

이 글을 작성하는 시점에서 CLN 팀은 최근 공개된 보고서를 통해 발견된 버그를 수정하기 위한 서명된 바이너리를 준비 중입니다. 팀은 향후 48시간 이내에 수정 패치를 제공하고, 2주 이내에 모든 세부 정보를 공개할 계획입니다. 소프트웨어 개발자 칼레(Calle)는 X에 “Core Lightning의 치명적인 취약점”이라고 게시했습니다. 그는 “Blockstream 개발자들은 사용자들에게 지금 당장 CLN 라이트닝 노드를 중단할 것을 촉구합니다! 모두에게 이 사실을 알려주세요”라고 덧붙였습니다.

현재로서는 자금 손실 사례나 공격자가 이 문제를 악용했다는 보고는 없는 것으로 보입니다. 그러나 팀은 CLN 노드를 반드시 업그레이드해야 한다고 강조하며, 다른 노드와의 통신을 중단하기 위해 라이트닝 노드를 오프라인 상태로 전환해야 한다고 권고하고 있습니다. 소프트웨어 개발자 머치(Murch)는 미국 동부 표준시(EDT) 오후 1시 41분에 “심각한 코어 라이트닝(CLN) 문제가 발견된 것으로 보입니다”라고 말하며, 노드 운영자들은 오프라인 상태에서 재시작하는 것을 고려해야 한다고 설명했습니다.

라이트닝 네트워크 용량, 8개월 만에 1,893 BTC 감소

비트코인의 라이트닝 네트워크는 BTC 사용자가 오프체인 거래를 수행하기 위해 활용하는 2층 네트워크입니다. 라이트닝 네트워크에 자금을 충전하거나 네트워크를 떠날 때(채널을 열고 닫을 때)는 온체인 정산이 필요합니다. 수요일 오후 5시(EDT) 기준, 라이트닝 네트워크의 용량은 3,998 BTC로, 가치는 3억 1,350만 달러에 달한다. 용량 또는 공개 채널 잔액은 5월 30일 이후 급격히 감소해 왔으며, 특히 2025년 12월 27일 이후 그 감소세가 더욱 가팔라졌다.

Mempool.space 통계에 따르면 2025년 12월 27일 기준 용량은 5,891 BTC였으며, 이는 약 8개월 동안 32.1%가 감소했음을 의미합니다. 이는 1,893 BTC가 감소한 수치입니다. 이번 최신 취약점 공개는 AI 소프트웨어를 활용한 보고가 쇄도하며 업계 전반에 걸쳐 상당한 양의 버그가 기록된 가운데 나왔습니다. 이와 더불어 지난달 말, 약 2,000 BTC의 손실을 초래한 Coldcard 펌웨어 취약점도 AI에 의해 발견된 것으로 추정됩니다.

“도대체 무슨 일이 벌어지고 있는 거야. 정말 무섭다”라고 X 계정을 운영하며 가명을 사용하는 bitcoin.org 소유주 코브라 비트코인(Cobra Bitcoin)은 X에 글을 올렸다.

볼츠(Boltz) 서비스 중단 및 AI 기반 위협

CLN 취약점 소식은 라이트닝, 리퀴드, 온체인 스왑 플랫폼인 볼츠(Boltz)의 최근 문제에 이어 나온 것이다. 8월 3일, Bitcoin.com News는 수개월에 걸친 AI 지원 공격 끝에 해당 프로젝트가 모든 스왑 기능을 중단했다고 보도했다. 이로 인해 아쿠아(Aqua), 불 비트코인(Bull Bitcoin), 제우스(Zeus)와 같은 다른 플랫폼들도 영향을 받았다. 불 비트코인은 볼츠의 조치를 기다리지 않고 서비스를 복구했으나, 아쿠아와 제우스는 여전히 이 문제의 영향을 받고 있다. AI를 활용한 공격과 취약점 발견 소식은 암호화폐 커뮤니티를 적어도 말하자면 긴장하게 만들고 있으며, 일상적으로 비트코인을 사용하는 사람들이 의존하는 이러한 시스템의 취약성이 드러나면서 상처에 소금을 뿌리는 격이 되고 있다.