Message de ChainThink, le 27 août, selon CoinDesk, les développeurs du logiciel de paiement Bitcoin Lightning Network, Core Lightning (CLN), ont émis une alerte urgente aux opérateurs de nœuds après avoir reçu un grand nombre de rapports de sécurité générés par l'intelligence artificielle, révélant plusieurs vulnérabilités réelles.
L'équipe de développement recommande aux opérateurs de ne pas éteindre directement l'alimentation, mais de redémarrer le logiciel en mode « --offline » pour arrêter la communication avec les nœuds Lightning Network, tout en maintenant le logiciel en fonction pour surveiller continuellement la blockchain Bitcoin et protéger les fonds dans les canaux de paiement.
L'équipe Core Lightning a reçu depuis début août un grand nombre de rapports de vulnérabilités générés par l'IA, certains ayant été confirmés comme valides. Les développeurs maintiendront la confidentialité des détails pendant deux semaines afin de finaliser les correctifs et prévoient de publier d'abord des correctifs signés pour permettre aux opérateurs de vérifier leur origine.
Il s'agit du deuxième incident de sécurité lié à l'IA ce mois-ci, après qu'une vulnérabilité ait entraîné la fuite de certaines informations d'authentification des nœuds de BTCPay Server.
En outre, fin juillet, le « Bitcoin Red Team », composé de 16 développeurs, a utilisé des modèles d'IA pour analyser 390 dépôts de code bitcoin et a identifié près de 5 000 problèmes, dont 85 ont été classés comme graves.