Napatunayan ng mga developer ng Core Lightning na ang ilang mga vulnerability sa software ng Bitcoin Lightning Network ay totoo. Ang koponan ay magpapalabas ng mga updated na software na may patch sa loob ng ilang araw, ngunit ang mga teknikal na detalye ay mananatiling lihim sa loob ng dalawang linggo.
Ang Lightning ay naglalakbay ng maliit na mga pagbabayad sa bitcoin labas ng pangunahing blockchain sa pamamagitan ng mga channel sa pagitan ng mga node. Hanggang sa i-install ng mga operator ang pag-aayos, ang pera na nakaparkir sa mga channel ay naka-pigil sa likod ng code na alam na ng koponan na may kakaibang.
Nabuo ang vulnerability sa Bitcoin Lightning Network mula sa isang malaking halaga ng AI reports
Ang Core Lightning (CLN) ay isa sa mga pangunahing implementasyon ng Lightning Network, ang payment layer ng Bitcoin. Sinuportahan ng Blockstream ang proyekto, at tumatakbo na ang software sa pangunahing network ng Bitcoin simula noong 2018.
Noong Agosto 13, sinabi ng koponan na natanggap nila ang isang alon ng mga ulat sa vulnerability na gawa ng AI mula sa maraming pinagkukunan sa nakalipas na 10 araw. Isang maliit na grupo ng mga developer at mga volunteer ay nagsort ng mga tunay na bug mula sa ingay.
Ilan sa mga ulat ay napanatili. Ang resultang iyon ay nagbago ang karaniwang paglinis sa isang koordinadong security release, at ang koponan ay inalis ang kanilang orihinal na plano para sa mabilis na patch update.
Nakuha ng bitcoin infrastructure ang paulit-ulit na mga pag-atake sa taong ito. Sa Agosto, binigyan ng babala ng BTCPay Server ang mga operator na i-update ang kanilang sistema pagkatapos ng mga hacker na nagbawas ng pera ng mga user sa pamamagitan ng isang kahinaan sa credential. Isang exploit sa Coldcard wallet ay lumabas ilang araw bago.
Ano ang ibig sabihin ng dalawang linggong embargo para sa mga gumagamit ng bitcoin
Ang pagtatago ng detalye ang layunin. Ang mga mangmang na bumabasa ng public bug report ay madalas makabuo ng isang gumagana exploit loob ng ilang oras. Kaya, ang koponan ay naglalabas muna ng fixed software at ipinapahayag ang buong account sa unang bahagi ng Setyembre.
Ang mga update ay may mga lagda ng developer na nagpapatotoo sa pagkakaroon ng muling pagkakagawa, kaya makakapag-check ang mga dayuhan kung ang release ay tumutugma sa source code. Ang mga pagpapabuti ay sumasakop sa marami sa mga inihayag na kakulangan, bagaman hindi lahat.
Ang mga karaniwang gumagamit ng Lightning ay walang kontrol dito. Ang kanilang mga pagbabayad ay naglalakbay sa pamamagitan ng mga node na pinapatakbo ng iba, kaya ang bilis ng pagpapalabas ay nakasalalay sa mga operator na iyon.
Ang mga operator na naglalabas sa pag-upgrade ay may fallback. Ang pag-offline ng isang node ay nagpaputol ng mga koneksyon nito sa iba pang mga node habang nananatiling buhay ang daemon. Ang daemon ay ang background program sa likod ng isang node, na nagmamasid sa blockchain at tumutugon kapag isinara ang isang payment channel.
Tumaas ang mga stake habang dumadami ang mga tao na natutukoy ni Lightning. Ang mga bagong produkto ay nagdala nito sa self-custodial mobile wallets at chat-app payment tools, na nagpapalawak sa grupo na nakakaranas ng routing failure.
Ang pangunahang tagapagpaganap ng Blockstream, Adam Back, ay nagpassa ng malaking bahagi ng 2026 sa publikong pakikidigma tungkol sa direksyon ng pagpapalawak ng Bitcoin. Ang mga tahimik na gawain sa pagpapanatili tulad nito ay rare na nakakakuha ng parehong tagapakinig.
Ang mga node na hindi na-patch at nasa online ay may mga panganib na ilarawan ng mga developer bilang kilala ngunit hindi pa ipapaliwanag. Ang embargo ay tatanggalin sa maagang Setyembre, na nagbibigay ng malinaw na panahon sa mga operator upang i-update habang ang mga detalye ay nananatiling hindi maabot.