Các nhà phát triển Core Lightning xác nhận rằng một số lỗ hổng trong phần mềm Bitcoin Lightning Network là có thật. Nhóm sẽ công bố các bản cập nhật phần mềm đã vá trong vòng vài ngày, tuy nhiên các chi tiết kỹ thuật sẽ được giữ bí mật trong hai tuần.
Lightning chuyển các khoản thanh toán bitcoin nhỏ ra khỏi blockchain chính thông qua các kênh giữa các nút mạng. Cho đến khi các nhà vận hành cài đặt bản sửa lỗi, tiền được giữ trong các kênh đó sẽ bị kẹt sau mã mà nhóm đã biết là có lỗi.
Lỗ hổng mạng Lightning của bitcoin xuất hiện từ một làn sóng báo cáo AI
Core Lightning (CLN) là một trong những triển khai chính của Lightning Network, lớp thanh toán của bitcoin. Dự án được Blockstream hỗ trợ và phần mềm đã chạy trên mạng chính của bitcoin kể từ năm 2018.
Vào ngày 13 tháng 8, đội ngũ cho biết họ đã nhận được một làn sóng báo cáo lỗ hổng do AI tạo ra từ nhiều nguồn trong 10 ngày qua. Một nhóm nhỏ các nhà phát triển và tình nguyện viên sau đó đã phân loại các lỗi thực sự khỏi những thông tin nhiễu.
Nhiều báo cáo đã được giữ lại. Kết quả này đã biến việc dọn dẹp thông thường thành một đợt phát hành bảo mật có phối hợp, và nhóm đã hủy kế hoạch ban đầu về việc cập nhật bản vá nhanh.
Cơ sở hạ tầng bitcoin đã chịu nhiều đợt tấn công trong năm nay. Vào tháng Tám, BTCPay Server cảnh báo các nhà vận hành cập nhật sau khi kẻ tấn công trộm tiền của người dùng thông qua lỗ hổng xác thực. Một vụ khai thác ví Coldcard đã được phát hiện vài ngày trước đó.
Điều gì xảy ra với người dùng bitcoin khi lệnh cấm hai tuần có hiệu lực
Việc giấu chi tiết là mục đích chính. Những kẻ tấn công có thể đọc báo cáo lỗ hổng công khai và thường xây dựng được exploit hoạt động trong vòng vài giờ. Do đó, đội ngũ sẽ triển khai phần mềm đã được sửa trước và công bố toàn bộ tài khoản vào đầu tháng Chín.
Các bản cập nhật đi kèm chữ ký của nhà phát triển xác nhận tính tái tạo, giúp người ngoài có thể kiểm tra xem bản phát hành có khớp với mã nguồn hay không. Các bản sửa lỗi bao gồm nhiều lỗ hổng đã được báo cáo, dù không phải tất cả.
Người dùng Lightning thông thường không có quyền kiểm soát ở đây. Các khoản thanh toán của họ đi qua các nút mạng do người khác vận hành, vì vậy tốc độ triển khai phụ thuộc vào những người vận hành đó.
Các trình vận hành bỏ qua việc nâng cấp sẽ có phương án dự phòng. Việc tắt một nút mạng sẽ cắt liên kết của nó với các nút khác trong khi vẫn giữ cho daemon hoạt động. Daemon là chương trình nền chạy phía sau một nút mạng, theo dõi blockchain và phản ứng khi một kênh thanh toán đóng.
Các khoản stake tăng lên khi Lightning tiếp cận nhiều người hơn. Các sản phẩm gần đây đã đưa nó vào ví di động tự quản lý và công cụ thanh toán trong ứng dụng trò chuyện, làm mở rộng nhóm người bị ảnh hưởng bởi sự cố định tuyến.
Giám đốc điều hành của Blockstream, Adam Back, đã dành phần lớn năm 2026 để tham gia vào các cuộc tranh luận công khai về hướng mở rộng của Bitcoin. Những công việc bảo trì lặng lẽ như thế này hiếm khi thu hút được lượng khán giả tương tự.
Các nút mạng không được vá và vẫn đang hoạt động mang lại những rủi ro mà các nhà phát triển mô tả là đã biết nhưng chưa tiết lộ chi tiết. Thời gian giữ bí mật sẽ kết thúc vào đầu tháng Chín, giúp các nhà vận hành có đủ thời gian để cập nhật trong khi chi tiết vẫn chưa được công khai.