Core Lightning geliştiricileri, Bitcoin Lightning Network yazılımında birkaç zafiyetin gerçek olduğunu doğruladı. Takım, teknik detayları iki hafta boyunca gizli tutarken, düzeltilmiş yazılım güncellemelerini birkaç gün içinde yayınlayacak.
Lightning, bitcoin ödemelerini düğümler arasında kanallar yoluyla ana blok zincirinin dışına taşır. Operatörler onarımı kurana kadar, bu kanallarda duran para, ekip zaten hatalı olduğunu bilinen kodun arkasında kalır.
Bitcoin Lightning Network açıklaması, yapay zeka raporlarının yoğun akışından ortaya çıktı
Core Lightning (CLN), Bitcoin'in ödeme katmanı olan Lightning Network'un ana uygulamalarından biridir. Blockstream, projeyi desteklemektedir ve yazılım, 2018'den beri Bitcoin'in ana ağında çalışmaktadır.
13 Ağustos'ta ekip, önceki 10 gün içinde birden fazla kaynaktan gelen yapay zeka tarafından oluşturulan güvenlik açıkları raporlarının bir dalgasını aldığını söyledi. Daha sonra küçük bir geliştirici ve gönüllü grubu, gerçek hataları gürültüden ayırdı.
Birçok rapor durdu. Bu sonuç, düzenli temizliği koordine edilmiş bir güvenlik sürümüne dönüştürdü ve ekip, hızlı bir onarım güncellemesi için orijinal planını bıraktı.
Bu yıl bitcoin altyapısı tekrar tekrar hedef alındı. Ağustos'ta BTCPay Server, saldırganların kimlik doğrulama açıklığı aracılığıyla kullanıcı fonlarını boşaltmasının ardından operatörleri güncellemeye uyardı. Bir Coldcard cüzdanı istismarı birkaç gün önce ortaya çıkmıştı.
İki Haftalık Yasak, Bitcoin Kullanıcıları İçin Ne Anlama Geliyor
Gizlilik detaylarını saklamak önemlidir. Kamuoyuna açık bir hata raporunu okuyan saldırganlar, genellikle saatler içinde çalışır bir zafiyet oluşturabilir. Bu nedenle ekip, önce düzeltilmiş yazılımı dağıtır ve tam hesabı Eylül başlarında yayımlar.
Güncellemeler, geliştiricilerin imzalarını içeriyor ve yayınlayıcının kaynak koduyla eşleştiğini dışarıdakilerin kontrol etmesini sağlıyor. Düzeltmeler, rapor edilen birçok hata üzerinde çalışıyor, ancak her biri üzerinde değil.
Sıradan Lightning kullanıcılarının burada herhangi bir etkisi yoktur. Ödemeleri diğer kişilerin çalıştırdığı node’lardan geçer, bu nedenle yayılma hızı bu operatörlere bağlıdır.
Yükseltmeyi atlayan operatörlerin bir yedek vardır. Bir node'u çevrimdışı bırakmak, daemon'u canlı tutarken diğer node'larla olan bağlantılarını keser. Daemon, bir node'un arkasındaki arka plan programıdır, blok zincirini izler ve bir ödeme kanalı kapanırken tepki verir.
Kazançlar, Lightning'in daha fazla kişiye ulaşmasıyla birlikte artıyor. Son ürünler, kendi sorumluluğunda mobil cüzdanlar ve sohbet uygulaması ödeme araçları içine girmiş durumda, bu da bir rota hatasına maruz kalan grupları genişletiyor.
Blockstream başkanı Adam Back, 2026 yılının büyük bir kısmını bitcoin’in ölçeklendirme yönü üzerine kamuoyunda çıkan çatışmalarla geçirdi. Bu tür sessiz bakım çalışmaları nadiren aynı izleyici kitlesini çekiyor.
Düzeltilmemiş ve çevrimiçi bırakılan düğümler, geliştiricilerin bilindiğini ancak henüz ayrıntılamadığı riskler taşır. Yasaklama Eylül başlarında kalkacak, bu da operatörlere ayrıntılar erişilemezken güncellemeler yapmak için net bir zaman aralığı sağlayacak.