Core Lightning, pelaksanaan Lightning Network sumber terbuka yang diurus oleh ElementsProject Blockstream, mengeluarkan versi 26.06.7 pada 28 Ogos sebagai rilis keselamatan kecemasan. Kemas kini ini memperbaiki beberapa kerentanan yang ditemui semasa tempoh kira-kira 10 hari dengan laporan gaya CVE yang dihasilkan oleh AI bermula sekitar 13 Ogos.
Pasukan mengekalkan butiran kerentanan tertentu di bawah embargo dua minggu, memberikan jendela kepada pengendali nod untuk mengemas kini sebelum eksploit berpotensi menjadi pengetahuan awam. Untuk sesiapa yang menjalankan nod Core Lightning, mesejnya jelas: kemas kini sekarang atau risiko terdedah.
Apa yang berlaku dan mengapa ia penting
Mulai pertengahan Ogos, pasukan pembangunan Core Lightning mula menerima jumlah laporan kerentanan yang tinggi yang menunjukkan ciri-ciri audit keselamatan yang dihasilkan oleh AI. Pasukan kecil itu, yang bekerja bersama penyumbang luar, mengesahkan beberapa isu yang ditandai sebagai isu keselamatan yang sah. Proses pengesahan itu, yang diringkaskan dalam tempoh kira-kira 10 hari, berakhir dengan keputusan untuk mengeluarkan rilis titik kecemasan daripada menunggu kitaran kemas kini yang telah dijadualkan.
Versi 26.06.7 mengikuti versi 26.06.6, yang dilancarkan pada 22 Julai. Projek ini menamakan rilis ini sebagai “Saluran Petir Tahan Kuantum VII”, meletakkannya dalam peta jalan yang lebih luas untuk pelaksanaannya. Tiada CVE rasmi yang diterbitkan pada akhir Ogos mengenai isu-isu khusus ini, yang selari dengan pendekatan embargo yang diambil oleh pasukan.
Versi sebelumnya, terutama 26.04 dan yang lebih awal, tidak lagi disokong. Pengendali yang menjalankan versi warisan tidak akan menerima pembaikan untuk kelemahan ini atau yang akan datang.
Apa yang perlu dilakukan oleh operator sekarang
Pasukan Core Lightning menasihatkan semua pengendali nod untuk mengemas kini kepada binari bertandatangan versi 26.06.7 secepat mungkin. Bagi pengendali yang tidak dapat melakukan pengemas kini penuh segera, pasukan merekomendasikan penggunaan flag –offline, yang membenarkan fungsi pemantauan penting berterusan tanpa mengekspos nod kepada risiko yang berkaitan dengan rangkaian.
Tempoh dua minggu terhadap butiran kerentanan bermakna masa sedang berjalan. Apabila butiran tersebut menjadi awam, sebarang nod yang tidak diperbaiki akan menjadi sasaran yang lebih jelas. Nod Rangkaian Lightning menyimpan dana dalam saluran bayaran dan mengekalkan sambungan berterusan dengan rakan sebaya, menjadikannya berbeza secara kualitatif daripada dompet bitcoin statik yang disimpan dalam penyimpanan sejuk.
Implikasi yang lebih luas terhadap infrastruktur bitcoin
Pada awal 2026, Core Lightning telah memperbaiki kelemahan penolakan perkhidmatan yang berasingan dalam versi 26.04 dan 26.06rc2. Kelemahan tersebut berbeza daripada kumpulan semasa tetapi menggambarkan corak yang lebih luas: permukaan serangan terhadap pelaksanaan Lightning Network semakin mendapat perhatian, sebahagiannya kerana alat untuk mengkajinya menjadi jauh lebih baik.
Tingkap larangan dua minggu akan berakhir pada pertengahan September. Selepas itu, lingkungan penuh apa yang telah dibaiki akan diumumkan kepada umum, dan komuniti akan mendapat gambaran yang lebih jelas tentang sejauh mana keseriusan isu-isu ini.