Hôm thứ Tư, các nhà quản trị Core Lightning cho biết đã phát hiện một số lỗ hổng bảo mật trong Core Lightning (CLN), bản triển khai Lightning của Blockstream. Các báo cáo cũng cho biết các báo cáo CVE dựa trên trí tuệ nhân tạo (AI) đã tiết lộ những vấn đề này, và các nhà quản trị đang khuyến cáo những người vận hành nút mạng cài đặt bản cập nhật khẩn cấp sắp ra mắt ngay khi bản cập nhật này có sẵn.
Nhóm Core Lightning gióng lên hồi chuông cảnh báo khi trí tuệ nhân tạo phát hiện ra những lỗ hổng nghiêm trọng
TÁC GIẢ
CHIA SẺ
Điểm chính
- Nhiều lỗ hổng bảo mật đã được phát hiện trong phần mềm Core Lightning (CLN).
- Các nhà phát triển đang khuyến cáo người vận hành nút chờ bản cập nhật mới và ngừng hoạt động các phiên bản hiện tại.
- Các báo cáo cho biết trí tuệ nhân tạo (AI) đã giúp phát hiện các lỗi trong CLN.
Các nhà quản trị Core Lightning đang gấp rút triển khai bản vá khẩn cấp
Tại thời điểm viết bài, nhóm CLN đang chuẩn bị các tệp nhị phân đã ký nhằm khắc phục các lỗ hổng được phát hiện trong các báo cáo gần đây. Nhóm hy vọng sẽ có bản vá trong vòng 48 giờ tới và công bố đầy đủ trong vòng hai tuần. “Lỗ hổng nghiêm trọng trong Core Lightning,” nhà phát triển phần mềm Calle viết trên X. “Các nhà phát triển Blockstream khẩn thiết kêu gọi người dùng tắt các nút CLN Lightning NGAY LẬP TỨC! Xin hãy thông báo cho mọi người biết,” nhà phát triển này bổ sung.
Hiện tại, dường như chưa có báo cáo nào về việc mất tiền hoặc kẻ tấn công khai thác lỗ hổng này trong thực tế. Tuy nhiên, nhóm nhấn mạnh rằng các nút CLN phải được cập nhật và họ cũng khuyến nghị người dùng nên tắt các nút Lightning của mình để chúng ngừng giao tiếp với các nút khác. “Có vẻ như một vấn đề nghiêm trọng của Core Lightning (CLN) đã được phát hiện,” nhà phát triển phần mềm Murch cho biết vào lúc 1:41 chiều theo giờ EDT, đồng thời giải thích rằng các nút nên xem xét khởi động lại ở chế độ ngoại tuyến.
Dung lượng Mạng Lightning giảm 1.893 BTC trong tám tháng
Mạng Lightning của Bitcoin là lớp thứ hai mà người dùng BTC tận dụng để thực hiện giao dịch ngoài chuỗi. Việc nạp tiền và rời khỏi Mạng Lightning (mở và đóng kênh) yêu cầu thanh toán trên chuỗi. Vào lúc 5 giờ chiều EDT thứ Tư, dung lượng của Mạng Lightning ở mức 3.998 BTC, trị giá 313,5 triệu USD. Dung lượng hoặc số dư kênh công khai đã giảm đáng kể kể từ ngày 30 tháng 5 và thậm chí còn giảm mạnh hơn kể từ ngày 27 tháng 12 năm 2025.
Thống kê từ Mempool.space cho thấy dung lượng đạt 5.891 BTC vào ngày 27 tháng 12 năm 2025, nghĩa là đã giảm 32,1% trong khoảng 8 tháng. Đây là mức sụt giảm 1.893 BTC. Việc tiết lộ lỗ hổng bảo mật mới nhất này diễn ra trong bối cảnh một làn sóng các báo cáo, tận dụng phần mềm AI, đã ghi nhận một lượng lớn lỗi trên toàn ngành. Bên cạnh đó, vào cuối tháng trước, lỗ hổng phần mềm Coldcard, vốn gây ra thiệt hại gần 2.000 BTC, được cho là đã được phát hiện nhờ AI.
“Chuyện quái gì đang xảy ra vậy. Điều này thực sự đáng sợ,” tài khoản X và chủ sở hữu bitcoin.org ẩn danh Cobra Bitcoin đã viết trên X.
Việc ngừng hoạt động của Boltz và các mối đe dọa được hỗ trợ bởi AI
Tin tức về lỗ hổng CLN xuất hiện sau các vấn đề gần đây liên quan đến Boltz, một nền tảng giao dịch Lightning, Liquid và hoán đổi trên chuỗi. Vào ngày 3/8, Bitcoin.com News đưa tin rằng sau nhiều tháng hứng chịu các cuộc tấn công được hỗ trợ bởi AI, dự án này đã ngừng toàn bộ hoạt động hoán đổi. Điều này đã ảnh hưởng đến các nền tảng khác như Aqua, Bull Bitcoin và Zeus. Bull Bitcoin đã khôi phục dịch vụ mà không cần chờ Boltz, nhưng Aqua và Zeus vẫn đang chịu ảnh hưởng từ vấn đề này.
Các cuộc tấn công và phát hiện được hỗ trợ bởi AI đang khiến cộng đồng tiền điện tử lo lắng, nói nhẹ đi là vậy, và sự mong manh đã lộ ra của các hệ thống mà những người dùng Bitcoin hàng ngày phụ thuộc vào tiếp tục làm tình hình thêm tồi tệ.
Bài viết này được dịch từ tiếng Anh bằng AI. Phiên bản gốc bằng tiếng Anh là nguồn có thẩm quyền; các bản dịch tự động có thể chứa thông tin không chính xác, đặc biệt là trong thuật ngữ pháp lý và quy định.
