Noong Miyerkules, sinabi ng mga tagapagpanatili ng Core Lightning na may natuklasang ilang kahinaan sa Core Lightning (CLN), ang implementasyon ng Lightning ng Blockstream. Dagdag pa ng mga ulat na ang mga isyung ito ay isiniwalat ng mga ulat ng CVE na nakabatay sa artipisyal na intelihensiya (AI), at sinasabi ng mga tagapagpanatili sa mga nagpapatakbo ng node na mag-install ng paparating na pang-emerhensiyang update kapag ito ay naging available.
Nagpapaalarma ang Core Lightning Team habang natutuklasan ng AI ang mga Kritikal na Kahinaan
ISINULAT NI
IBAHAGI
Mga Pangunahing Takeaway
- Maraming kahinaan ang natuklasan sa software na Core Lightning (CLN).
- Sinasabihan ng mga dev ang mga nagpapatakbo ng node na maghintay para sa bagong upgrade at i-offline ang kasalukuyang mga bersyon.
- Sinasabi ng mga ulat na nakatulong ang artipisyal na intelihensiya (AI) sa pagtuklas ng mga bug sa CLN.
Nagmamadali ang mga Tagapagpanatili ng Core Lightning na Maghatid ng Pang-emerhensiyang Ayos
Sa oras ng pagsulat, naghahanda ang CLN team ng mga signed binary na layong ayusin ang mga bug na natukoy sa mga kamakailang isiniwalat na ulat. Umaasa ang koponan na magkakaroon ng ayos sa loob ng susunod na 48 oras at ganap na pagsisiwalat sa loob ng dalawang linggo. “Kritikal na kahinaan sa Core Lightning,” isinulat ng software developer na si Calle sa X. “Hinihimok ng mga developer ng Blockstream ang mga user na isara ang mga CLN Lightning node NGAYON NA! Pakisabihan ang lahat,” dagdag pa ng dev.
Sa ngayon, tila wala pang anumang ulat ng pagkawala ng pondo o may mga umaatake na nagsasamantala sa isyu sa aktwal na paggamit. Gayunman, iginigiit ng koponan na kailangang mag-upgrade ang mga CLN node at sinasabi rin nilang dapat nilang i-offline ang kanilang Lightning node, upang tumigil silang makipag-ugnayan sa ibang mga node. “Mukhang may natuklasang malubhang isyu sa Core Lightning (CLN),” sabi ng software developer na si Murch bandang 1:41 p.m EDT, na nagpapaliwanag na dapat isaalang-alang ng mga node ang muling pag-restart nang offline.
Bumababa ang Kapasidad ng Lightning Network ng 1,893 BTC sa Loob ng Walong Buwan
Ang Lightning Network ng Bitcoin ay isang pangalawang layer na ginagamit ng mga user ng BTC upang magsagawa ng transaksyon off-chain. Ang pagdagdag ng pondo at pag-alis sa Lightning Network (pagbubukas at pagsasara ng channel) ay nangangailangan ng onchain settlement. Noong Miyerkules bandang 5 p.m. EDT, ang kapasidad ng Lightning Network ay nasa 3,998 BTC na nagkakahalaga ng $313.5 milyon. Ang kapasidad o ang balanse ng pampublikong channel ay nasa makabuluhang pababang trend mula Mayo 30 at mas lalo pa mula Dis. 27, 2025.
Ipinapakita ng mga estadistika ng Mempool.space na ang kapasidad ay nasa 5,891 BTC noong Dis. 27, 2025, na nangangahulugang 32.1% ang umalis sa loob ng humigit-kumulang walong buwan. Iyan ay pagbaba na 1,893 BTC. Ang pinakabagong pagsisiwalat ng kahinaan ay dumarating kasabay ng bugso ng mga ulat, na gumagamit ng AI software, na nagtala ng malaking bilang ng mga bug sa buong industriya. Kasabay nito, sa pagtatapos ng nakaraang buwan, ang Coldcard firmware exploit, na nagdulot ng halos 2,000 BTC na pagkalugi, ay inaakalang natuklasan ng AI.
“Wtf ang nangyayari. Nakakatakot talaga ito,” isinulat sa X ng X account at pseudonymous na may-ari ng bitcoin.org na si Cobra Bitcoin.
Pagsasara ng Boltz at mga Bantang Tinulungan ng AI
Sumusunod ang balita tungkol sa kahinaan ng CLN sa mga kamakailang isyu sa Boltz, isang platform ng swapping para sa Lightning, Liquid, at onchain. Noong Ago. 3, iniulat ng Bitcoin.com News na matapos ang mga buwang AI-assisted na pag-atake, pinatay ng proyekto ang lahat ng swap. Naapektuhan nito ang iba pang mga platform gaya ng Aqua, Bull Bitcoin, at Zeus. Ibinalik ng Bull Bitcoin ang mga serbisyo nang hindi naghihintay sa Boltz ngunit apektado pa rin ng isyu ang Aqua at Zeus.
Ang mga AI-assisted na pag-atake at pagtuklas ay naglalagay sa komunidad ng crypto sa nerbiyos, sa madaling sabi, at ang nakalantad na pagkasensitibo na kaakibat ng mga sistemang ito na inaasahan ng mga karaniwang Bitcoiner araw-araw ay patuloy na nagdaragdag ng asin sa sugat.
Ang artikulong ito ay isinalin mula sa Ingles gamit ang AI. Ang orihinal na bersyon sa Ingles ang opisyal na pinagmumulan; maaaring maglaman ng mga kamalian ang mga awtomatikong pagsasalin, lalo na sa legal at regulatoryong terminolohiya.
