Pembangun Core Lightning mengesahkan bahawa beberapa kelemahan dalam perisian Bitcoin Lightning Network adalah benar. Pasukan akan menerbitkan kemas kini perisian yang telah diperbaiki dalam beberapa hari, tetapi butiran teknikal tetap dirahsiakan selama dua minggu.
Lightning menggerakkan pembayaran bitcoin kecil keluar dari blok rantai utama melalui saluran antara nod. Sehingga pengendali memasang pembaikan, wang yang disimpan dalam saluran-saluran itu berada di belakang kod yang telah diketahui oleh pasukan sebagai cacat.
Kerentanan Bitcoin Lightning Network Muncul Daripada Banjir Laporan AI
Core Lightning (CLN) adalah salah satu pelaksanaan utama Lightning Network, lapisan pembayaran Bitcoin. Blockstream menyokong projek ini, dan perisian ini telah berjalan di rangkaian utama Bitcoin sejak 2018.
Pada 13 Ogos, pasukan mengatakan ia telah menerima gelombang laporan kerentanan yang dihasilkan AI daripada pelbagai sumber dalam 10 hari sebelumnya. Sekumpulan kecil pembangun dan sukarelawan kemudian mengasingkan ralat sebenar daripada gangguan.
Beberapa laporan ditangguhkan. Keputusan itu mengubah pembersihan rutin menjadi rilis keselamatan yang terkoordinasi, dan pasukan itu membatalkan rancangan asal mereka untuk kemas kini pemaaf pantas.
Infrastruktur bitcoin telah mengalami serangan berulang tahun ini. Pada Ogos, BTCPay Server memperingatkan pengendali untuk mengemas kini selepas penyerang menguras dana pengguna melalui kelemahan kredensial. Eksploitasi dompet Coldcard telah muncul beberapa hari sebelumnya.
Apakah Maksud Larangan Dua Minggu Tersebut Terhadap Pengguna Bitcoin
Menyembunyikan butiran adalah tujuannya. Penyerang yang membaca laporan ralat awam seringkali boleh membina eksploit yang berfungsi dalam beberapa jam. Oleh itu, pasukan menghantar perisian yang telah dibaiki terlebih dahulu dan menerbitkan akaun penuh pada awal September.
Kemas kini tersebut membawa tanda tangan pembangun yang mengesahkan keterulangan, supaya pihak luar dapat memeriksa sama ada rilis tersebut sepadan dengan kod sumber. Pembaikan tersebut menangani banyak kelemahan yang dilaporkan, walaupun tidak semua.
Pengguna Lightning biasa tidak memegang kuasa apa-apa. Pembayaran mereka bergerak melalui nod yang dijalankan oleh orang lain, jadi kelajuan pelaksanaan bergantung pada pengendali tersebut.
Pengendali yang melepasi pembaruan mempunyai cadangan. Menghentikan nod akan memutuskan sambungannya kepada nod-nod lain sambil meninggalkan daemon hidup. Sebuah daemon ialah program latar belakang di sebalik nod, memantau blok rantai dan bertindak balas apabila saluran bayaran ditutup.
Taruhan meningkat apabila Lightning mencapai lebih ramai orang. Produk terkini telah membawanya ke dalam dompet mudah alih kendiri dan alat pembayaran aplikasi perbualan, yang memperluaskan kumpulan yang terdedah kepada kegagalan penghalaan.
Pengarah eksekutif Blockstream, Adam Back, telah menghabiskan sebahagian besar tahun 2026 dalam pertikaian awam mengenai arah pengskalaan Bitcoin. Kerja penyelenggaraan yang tenang seperti ini jarang menarik penonton yang sama.
Nod yang dibiarkan tanpa pembaikian dan dalam talian membawa risiko yang digambarkan oleh pembangun sebagai diketahui tetapi belum akan diterangkan secara terperinci. Larangan pengumuman berakhir pada awal September, yang memberikan masa yang jelas kepada pengendali untuk mengemas kini sementara butiran tetap tidak dapat diakses.