Pada hari Rabu, penyelenggara Core Lightning berkata bahawa beberapa kerentanan telah ditemui dalam Core Lightning (CLN), pelaksanaan Lightning milik Blockstream. Laporan lanjut menyatakan laporan CVE berasaskan kecerdasan buatan (AI) mendedahkan isu tersebut, dan para penyelenggara memberitahu pengendali nod supaya memasang kemas kini kecemasan yang akan datang apabila ia tersedia.
Pasukan Teras Lightning Membunyikan Amaran apabila AI Mendedahkan Kelemahan Kritikal
DITULIS OLEH
KONGSI
Perkara Utama
- Pelbagai kerentanan telah ditemui dalam perisian Core Lightning (CLN).
- Pembangun memberitahu pengendali nod supaya menunggu naik taraf baharu dan mematikan versi semasa.
- Laporan mengatakan kecerdasan buatan (AI) membantu menemukan pepijat CLN.
Penyelenggara Core Lightning Berlumba-lumba Menyampaikan Pembaikan Kecemasan
Pada masa penulisan, pasukan CLN sedang menyediakan binari yang ditandatangani untuk membaiki pepijat yang ditemui dalam laporan yang baru didedahkan. Pasukan itu berharap dapat menyediakan pembaikan dalam tempoh 48 jam akan datang dan pendedahan penuh dalam masa dua minggu. “Kerentanan kritikal dalam Core Lightning,” pembangun perisian Calle menulis di X. “Pembangun Blockstream menggesa pengguna supaya mematikan nod Lightning CLN sekarang juga! Tolong maklumkan kepada semua orang,” tambah pembangun tersebut.
Setakat ini, nampaknya tiada laporan kehilangan dana atau mana-mana penyerang mengeksploitasi isu ini di dunia nyata. Namun, pasukan itu menegaskan nod CLN mesti dinaik taraf dan mereka juga mengatakan bahawa nod Lightning mereka patut diambil luar talian, supaya mereka berhenti berkomunikasi dengan nod lain. “Nampaknya isu Core Lightning (CLN) yang teruk telah ditemui,” kata pembangun perisian Murch pada 1:41 petang EDT, menjelaskan bahawa nod harus mempertimbangkan untuk memulakan semula secara luar talian.
Kapasiti Lightning Network Menyusut 1,893 BTC dalam Tempoh Lapan Bulan
Lightning Network Bitcoin ialah lapisan kedua yang digunakan pengguna BTC untuk bertransaksi di luar rantaian. Menambah dana dan meninggalkan Lightning Network (membuka dan menutup saluran) memerlukan penyelesaian atas rantaian. Pada hari Rabu jam 5 petang EDT, kapasiti Lightning Network berada pada 3,998 BTC bernilai $313.5 juta. Kapasiti atau baki saluran awam telah mengalami penurunan ketara sejak 30 Mei dan lebih ketara lagi sejak 27 Dis. 2025.
Statistik Mempool.space menunjukkan kapasiti berada pada 5,891 BTC pada 27 Dis. 2025, yang bermaksud 32.1% telah keluar dalam kira-kira lapan bulan. Itu merupakan penurunan sebanyak 1,893 BTC. Pendedahan kerentanan terkini muncul seiring gelombang laporan yang memanfaatkan perisian AI, yang telah merekodkan sejumlah besar pepijat di seluruh industri. Seiring dengan ini, pada akhir bulan lalu, eksploit perisian tegar Coldcard, yang menyebabkan kerugian hampir 2,000 BTC, dipercayai ditemui oleh AI.
“Apa benda yang sedang berlaku. Ini memang menakutkan,” akaun X dan pemilik bitcoin.org yang menggunakan nama samaran Cobra Bitcoin menulis di X.
Penutupan Boltz dan Ancaman Berbantukan AI
Berita kerentanan CLN menyusuli isu-isu terbaru dengan Boltz, sebuah platform pertukaran Lightning, Liquid, dan atas rantaian. Pada 3 Ogos, Bitcoin.com News melaporkan bahawa selepas berbulan-bulan serangan berbantukan AI, projek itu menutup semua pertukaran. Ini memberi kesan kepada platform lain seperti Aqua, Bull Bitcoin, dan Zeus. Bull Bitcoin memulihkan perkhidmatan tanpa menunggu Boltz tetapi Aqua dan Zeus masih terjejas oleh isu tersebut.
Serangan dan penemuan berbantukan AI membuat komuniti kripto berada dalam keadaan resah, sekurang-kurangnya, dan kerapuhan yang terdedah melibatkan sistem-sistem ini yang digunakan oleh pengguna Bitcoin harian terus menambah luka.
Artikel ini telah diterjemahkan daripada bahasa Inggeris menggunakan AI. Versi asal dalam bahasa Inggeris ialah sumber yang berwibawa; terjemahan automatik mungkin mengandungi ketidaktepatan, terutamanya dalam terminologi undang-undang dan kawal selia.
