Mạng Lightning của Bitcoin với Core Lightning (CLN) đã đưa ra cảnh báo bảo mật, khuyến nghị các người vận hành nút nâng cấp ngay sau khi phiên bản sửa lỗi được phát hành; nếu chưa thể nâng cấp ngay, có thể cân nhắc tắt nút. Nhóm chưa công bố chi tiết lỗ hổng, nhưng phản ứng bảo mật đã được kích hoạt.
Nhận được nhiều báo cáo trong vòng 10 ngày
Core Lightning được Blockstream phát triển và duy trì. Nhóm dự án cho biết trong 10 ngày qua, họ đã nhận được nhiều báo cáo lỗ hổng do AI tạo ra từ nhiều nguồn khác nhau, và các nhà phát triển cùng các đóng góp viên mã nguồn mở đang xác minh xem các vấn đề này có hợp lệ hay không.
Đội ngũ ban đầu lên kế hoạch phát hành bản cập nhật nhỏ trong vài ngày tới để khắc phục trực tiếp các vấn đề liên quan, sau đó đã điều chỉnh phương án xử lý.
Phát trước gói sửa lỗi
Core Lightning hiện quyết định cung cấp trước các tệp vá nhị phân đã được ký, nhưng thông tin liên quan đến lỗ hổng sẽ được giữ bí mật trong hai tuần. Các nhà phát triển cho biết hành động này nhằm giảm thiểu nguy cơ kẻ tấn công phân tích ngược lỗ hổng thông qua bản vá và tạo công cụ khai thác.
Người duy trì dự án cho biết, nhóm khuyến nghị mạnh mẽ tất cả người dùng hoàn thành việc nâng cấp trong thời gian bảo mật. Đối với những người vận hành chưa nâng cấp, nhóm khuyến nghị ít nhất khởi động lại nút. Các phiên bản trước đây, bao gồm cả 26.04, sẽ không còn được hỗ trợ trong giai đoạn phản ứng bảo mật này.
Cộng đồng đặt câu hỏi về cách thức giao tiếp
Developer Calle, associated with the Cashu ecosystem, referred to the incident as a critical vulnerability and called on Core Lightning node operators to shut down their nodes directly. Some community members questioned why users first learned about the incident through screenshots of Discord messages rather than an official announcement from the official account.
Sau khi bị nghi ngờ từ bên ngoài, Core Lightning sau đó đã phát hành cảnh báo chính thức dành cho những người vận hành nút. Tuy nhiên, cho đến nay, nhóm vẫn chưa tiết lộ loại lỗ hổng cụ thể cũng như mức độ nghiêm trọng thực tế.