कोर लाइटनिंग डेवलपर्स ने पुष्टि की है कि बिटकॉइन लाइटनिंग नेटवर्क सॉफ्टवेयर में कई वल्नरेबिलिटीज़ वास्तविक हैं। टीम कुछ दिनों के भीतर पैच किए गए सॉफ्टवेयर अपडेट्स प्रकाशित करेगी, लेकिन तकनीकी विवरण दो सप्ताह तक गुप्त रखे जाएंगे।
लाइटनिंग मुख्य ब्लॉकचेन के बाहर नोड्स के बीच चैनल्स के माध्यम से छोटे बिटकॉइन भुगतान को स्थानांतरित करती है। जब तक ऑपरेटर्स फिक्स इंस्टॉल नहीं कर देते, उन चैनल्स में रखा गया पैसा उस कोड के पीछे फंसा रहता है, जिसे टीम पहले से ही दोषपूर्ण मानती है।
बिटकॉइन लाइटनिंग नेटवर्क की वल्नरेबिलिटी AI रिपोर्ट्स के बाढ़ से सामने आई
कोर लाइटनिंग (CLN) लाइटनिंग नेटवर्क, बिटकॉइन की भुगतान परत के मुख्य कार्यान्वयनों में से एक है। ब्लॉकस्ट्रीम इस प्रोजेक्ट का समर्थन करता है, और 2018 से यह सॉफ्टवेयर बिटकॉइन के मुख्य नेटवर्क पर चल रहा है।
13 अगस्त को, टीम ने कहा कि पिछले 10 दिनों में उन्हें कई स्रोतों से AI-उत्पन्न वल्नरेबिलिटी रिपोर्ट्स की एक लहर मिली थी। फिर एक छोटे से डेवलपर्स और स्वयंसेवकों के समूह ने वास्तविक बग्स को शोर से अलग किया।
कई रिपोर्ट्स टिक गईं। इस परिणाम से सामान्य सफाई को एक समन्वित सुरक्षा रिलीज में बदल दिया गया, और टीम ने अपनी मूल योजना को जल्दी पैच अपडेट के लिए छोड़ दिया।
इस साल बिटकॉइन इंफ्रास्ट्रक्चर को बार-बार नुकसान हुआ है। अगस्त में, BTCPay Server ने संचालकों को चेतावनी दी कि हमलावरों ने क्रेडेंशियल दोष के माध्यम से उपयोगकर्ता धन को खाली कर दिया है, इसलिए अपडेट करें। एक कोल्डकार्ड वॉलेट एक्सप्लॉइट कुछ दिन पहले सामने आया था।
दो सप्ताह के प्रतिबंध का बिटकॉइन उपयोगकर्ताओं पर क्या प्रभाव पड़ता है
विवरण छिपाना ही मकसद है। एक सार्वजनिक बग रिपोर्ट पढ़ने वाले हमलावर अक्सर कुछ ही घंटों में कार्यरत दुरुपयोग बना सकते हैं। इसलिए, टीम पहले ठीक किया गया सॉफ्टवेयर जारी करती है और पूरा खाता शुरुआती सितंबर में प्रकाशित करती है।
अपडेट्स में डेवलपर साइनेचर्स शामिल हैं जो पुनर्उत्पादन की पुष्टि करते हैं, ताकि बाहरी लोग यह जांच सकें कि रिलीज सोर्स कोड के साथ मेल खाती है। इन सुधारों से रिपोर्ट किए गए दोषों में से कई को कवर किया गया है, हालांकि हर एक को नहीं।
सामान्य लाइटनिंग उपयोगकर्ता यहाँ कोई लीवर नहीं रखते हैं। उनके भुगतान दूसरे लोगों द्वारा चलाए जा रहे नोड्स के माध्यम से यात्रा करते हैं, इसलिए लॉन्च की गति उन ऑपरेटर्स पर निर्भर करती है।
अपग्रेड छोड़ने वाले ऑपरेटर्स के पास एक फॉलबैक है। एक नोड को ऑफलाइन करने से इसके अन्य नोड्स से कनेक्शन कट जाते हैं, जबकि डेमन सक्रिय रहता है। डेमन एक नोड के पीछे का बैकग्राउंड प्रोग्राम है, जो ब्लॉकचेन को देखता है और तब प्रतिक्रिया देता है जब एक भुगतान चैनल बंद होता है।
जब लाइटनिंग अधिक लोगों तक पहुँचती है, तो स्टेक बढ़ते हैं। हाल के उत्पादों ने इसे सेल्फ-कस्टोडियल मोबाइल वॉलेट और चैट-ऐप भुगतान उपकरण में ले जाया है, जिससे रूटिंग विफलता के प्रभावित लोगों की संख्या बढ़ गई है।
ब्लॉकस्ट्रीम के मुख्य कार्यकारी एडम बैक ने 2026 का अधिकांश समय बिटकॉइन के स्केलिंग दिशा पर सार्वजनिक लड़ाइयों में बिताया है। इस तरह का शांत रखरखाव का कार्य अक्सर इतना ध्यान नहीं आकर्षित करता।
अपचित और ऑनलाइन छोड़े गए नोड्स ऐसे जोखिम उठाते हैं जिन्हें डेवलपर्स जानते हैं लेकिन अभी विस्तार से नहीं बता रहे हैं। निषेधाज्ञा सितंबर के शुरुआत में समाप्त हो जाएगी, जिससे संचालकों को अपडेट करने के लिए स्पष्ट समय मिलेगा जबकि विवरण अभी तक पहुँच से बाहर रहेंगे।