V stredu správcovia projektu Core Lightning oznámili, že v Core Lightning (CLN), implementácii siete Lightning od spoločnosti Blockstream, bolo zistených niekoľko zraniteľností. Správy ďalej uvádzajú, že tieto problémy odhalili hlásenia CVE založené na umelej inteligencii (AI), a správcovia vyzývajú prevádzkovateľov uzlov, aby si nainštalovali nadchádzajúcu núdzovú aktualizáciu, hneď ako bude k dispozícii.
Kľúčový tím projektu Lightning bije na poplach, keďže umelá inteligencia odhalila kritické chyby
NAPÍSAL
ZDIEĽAŤ
Kľúčové informácie
- V softvéri Core Lightning (CLN) bolo zistených viacero zraniteľností.
- Vývojári odporúčajú prevádzkovateľom uzlov, aby počkali na novú aktualizáciu a aktuálne verzie odpojili od siete.
- Podľa správ pomohla umelá inteligencia (AI) odhaliť chyby v CLN.
Správcovia Core Lightning sa snažia čo najskôr vydávať núdzovú opravu
V čase písania tohto článku tím CLN pripravuje podpísané binárne súbory zamerané na opravu chýb uvedených v nedávno zverejnených správach. Tím dúfa, že opravu bude mať k dispozícii do 48 hodín a úplné zverejnenie do dvoch týždňov. „Kritická zraniteľnosť v Core Lightning,“ napísal vývojár softvéru Calle na X. „Vývojári Blockstreamu naliehavo vyzývajú používateľov, aby IHNEĎ vypli uzly CLN Lightning! Prosím, informujte o tom všetkých,“ dodal vývojár.
Zatiaľ sa nezdá, že by existovali akékoľvek správy o stratách finančných prostriedkov alebo o útočníkoch, ktorí by túto chybu v praxi zneužívali. Tím však trvá na tom, že uzly CLN musia prejsť aktualizáciou, a zároveň odporúča, aby používatelia odpojili svoje uzly Lightning od siete, čím zabránia komunikácii s ostatnými uzlami. „Vyzerá to tak, že bol objavený závažný problém v Core Lightning (CLN),“ uviedol softvérový vývojár Murch o 13:41 EDT a vysvetlil, že uzly by mali zvážiť reštartovanie v režime offline.
Kapacita siete Lightning Network klesla za osem mesiacov o 1 893 BTC
Lightning Network bitcoinu je druhá vrstva, ktorú používatelia BTC využívajú na transakcie mimo reťazca. Dobitie a opustenie Lightning Network (otvorenie a uzavretie kanála) vyžaduje vyrovnanie v reťazci. V stredu o 17:00 EDT dosahuje kapacita siete Lightning Network hodnotu 3 998 BTC v hodnote 313,5 milióna USD. Kapacita, resp. zostatok verejných kanálov, zaznamenáva výrazný pokles od 30. mája a ešte výraznejší od 27. decembra 2025.
Štatistiky Mempool.space ukazujú, že 27. decembra 2025 dosahovala kapacita 5 891 BTC, čo znamená, že za približne osem mesiacov klesla o 32,1 %. Ide o pokles o 1 893 BTC. Najnovšie odhalenie zraniteľnosti prichádza v čase, keď vlna správ, využívajúcich softvér umelej inteligencie, zaznamenala v celom odvetví značné množstvo chýb. Okrem toho sa koncom minulého mesiaca predpokladalo, že exploit firmvéru Coldcard, ktorý spôsobil straty takmer 2 000 BTC, bol odhalený práve umelou inteligenciou.
„Čo sa to, do čerta, deje? To je naozaj desivé,“ napísal na X Cobra Bitcoin, majiteľ účtu na X a pseudonymný vlastník bitcoin.org.
Vypnutie platformy Boltz a hrozby podporované umelou inteligenciou
Správa o zraniteľnosti CLN nadväzuje na nedávne problémy s platformou Boltz, ktorá slúži na výmeny v sieťach Lightning, Liquid a on-chain. 3. augusta portál Bitcoin.com News informoval, že po mesiacoch útokov podporovaných umelou inteligenciou projekt pozastavil všetky výmeny. To malo dopad aj na ďalšie platformy, ako sú Aqua, Bull Bitcoin a Zeus. Bull Bitcoin obnovil služby bez čakania na Boltz, ale Aqua a Zeus sú týmto problémom stále postihnuté.
Útoky podporované umelou inteligenciou a ich odhalenie majú kryptokomunitu, mierne povedané, na hrane, a odhalená krehkosť týchto systémov, na ktoré sa bežní používatelia bitcoinu spoliehajú, naďalej sype soľ do rany.
Tento článok bol preložený z angličtiny pomocou umelej inteligencie. Pôvodná anglická verzia je autoritatívnym zdrojom; automatické preklady môžu obsahovať nepresnosti, najmä v právnej a regulačnej terminológii.
