Miercuri, responsabilii cu întreținerea Core Lightning au declarat că au fost descoperite mai multe vulnerabilități în Core Lightning (CLN), implementarea Lightning a Blockstream. Rapoartele precizează, de asemenea, că problemele au fost dezvăluite prin rapoarte CVE bazate pe inteligența artificială (IA), iar responsabilii cu întreținerea le recomandă operatorilor de noduri să instaleze o actualizare de urgență care va fi lansată în curând, imediat ce va fi disponibilă.
Echipa principală a proiectului Lightning trage un semnal de alarmă, pe măsură ce IA descoperă defecte critice
SCRIS DE
DISTRIBUIE
Concluzii cheie
- Au fost descoperite mai multe vulnerabilități în software-ul Core Lightning (CLN).
- Dezvoltatorii le recomandă operatorilor de noduri să aștepte o nouă actualizare și să scoată versiunile actuale din funcțiune.
- Rapoartele indică faptul că inteligența artificială (AI) a contribuit la descoperirea erorilor din CLN.
Responsabilii de întreținere ai Core Lightning se grăbesc să ofere o soluție de urgență
La momentul redactării acestui articol, echipa CLN pregătește fișiere binare semnate menite să remedieze erorile identificate în rapoartele publicate recent. Echipa speră să lanseze o soluție în următoarele 48 de ore și să ofere detalii complete în termen de două săptămâni. „Vulnerabilitate critică în Core Lightning”, a scris dezvoltatorul de software Calle pe X. „Dezvoltatorii Blockstream îi îndeamnă pe utilizatori să oprească nodurile CLN Lightning chiar ACUM! Vă rugăm să informați pe toată lumea”, a adăugat dezvoltatorul.
Până în prezent, nu par să existe rapoarte privind pierderi de fonduri sau atacatori care să exploateze această vulnerabilitate în mediul real. Cu toate acestea, echipa insistă că nodurile CLN trebuie să se actualizeze și recomandă, de asemenea, ca utilizatorii să-și deconecteze nodurile Lightning, astfel încât acestea să nu mai comunice cu alte noduri. „Se pare că a fost descoperită o problemă gravă în Core Lightning (CLN)”, a declarat dezvoltatorul de software Murch la ora 13:41 EDT, explicând că nodurile ar trebui să ia în considerare repornirea offline.
Capacitatea rețelei Lightning scade cu 1.893 BTC în opt luni
Rețeaua Lightning a Bitcoin este un al doilea strat pe care utilizatorii BTC îl folosesc pentru a efectua tranzacții off-chain. Alimentarea cu fonduri și ieșirea din Rețeaua Lightning (deschiderea și închiderea unui canal) necesită decontare on-chain. Miercuri, la ora 17:00 EDT, capacitatea rețelei Lightning se ridica la 3.998 BTC, în valoare de 313,5 milioane de dolari. Capacitatea sau soldul public al canalelor a înregistrat o scădere semnificativă începând cu 30 mai și cu atât mai mult începând cu 27 decembrie 2025.
Statisticile de pe Mempool.space arată că, la 27 decembrie 2025, capacitatea era de 5.891 BTC, ceea ce înseamnă că s-a pierdut 32,1% în aproximativ opt luni. Aceasta reprezintă o scădere de 1.893 BTC. Cea mai recentă dezvăluire a unei vulnerabilități survine pe fondul unui val de rapoarte, realizate cu ajutorul software-ului de IA, care au înregistrat un număr semnificativ de erori în întreaga industrie. În paralel, la sfârșitul lunii trecute, se credea că exploatarea firmware-ului Coldcard, care a provocat pierderi de aproape 2.000 BTC, a fost descoperită de IA.
„Ce naiba se întâmplă? Este cu adevărat înfricoșător”, a scris pe X contul X și proprietarul pseudonim al bitcoin.org, Cobra Bitcoin.
Închiderea platformei Boltz și amenințările asistate de IA
Știrile despre vulnerabilitatea CLN vin în urma problemelor recente cu Boltz, o platformă de swapuri Lightning, Liquid și on-chain. Pe 3 august, Bitcoin.com News a raportat că, după luni de atacuri asistate de IA, proiectul a oprit toate tranzacțiile de swap. Acest lucru a afectat și alte platforme, precum Aqua, Bull Bitcoin și Zeus. Bull Bitcoin și-a reluat serviciile fără a aștepta rezolvarea situației de la Boltz, dar Aqua și Zeus sunt încă afectate de această problemă.
Atacurile asistate de IA și descoperirea acestora au pus comunitatea criptografică pe jar, ca să spunem așa, iar fragilitatea expusă a acestor sisteme pe care utilizatorii obișnuiți de Bitcoin se bazează continuă să pună sare pe rană.
Acest articol a fost tradus din limba engleză cu ajutorul inteligenței artificiale. Versiunea originală în limba engleză este sursa autoritară; traducerile automate pot conține inexactități, în special în terminologia juridică și de reglementare.
