Projekt Core Lightning Bitcoina poinformował w środę operatorów węzłów, że podatności wskazane w generowanych przez AI raportach bezpieczeństwa są rzeczywiste. Dodał, że wkrótce zostanie wydana poprawka.

Szczegóły techniczne pozostaną utajnione przez co najmniej dwa tygodnie.

Flaga –offline pozwala węzłowi nadal obserwować wymuszone zamknięcia

Zgodnie z wpisami zespołu na X operatorzy powinni poczekać na wydanie, zweryfikować jego podpisy i zainstalować je „promptly rather than eventually”.

Operatorom, którzy nie mogą przeprowadzić aktualizacji, zaleca się utrzymywanie węzłów w działaniu z flagą –offline zamiast ich wyłączania.

Flaga offline blokuje połączenia z rówieśnikami, więc nic nie jest kierowane do węzła, z niego ani przez niego. Oprogramowanie nadal działa i obserwuje blockchain.

To rozróżnienie ma znaczenie dla operatorów Lightning, ponieważ węzeł musi pozostawać czujny wobec kontrahentów próbujących wymusić zamknięcie kanału. Wyłączony węzeł nie może odpowiedzieć, dlatego projekt uznał wyłączenie za gorszą opcję.

Core Lightning celowo unika podawania szczegółów.

Zespół powiedział na swoim serwerze Discord, że „small team and outside contributors” spędzili 10 dni na analizie wygenerowanych przez AI raportów o podatnościach pochodzących z wielu źródeł, w ramach przeglądu trwającego kilka tygodni.

Szczegóły są utrzymywane w tajemnicy przez co najmniej dwa tygodnie, aby dać deweloperom czas na przedstawienie poprawek, a operatorom czas na załatanie luk przed ich upublicznieniem.

„To be clear about what we are recommending: you do not need to shut your node down. Our advice is to upgrade. When the release lands, verify the signatures and install it, and do that promptly rather than eventually. –offline is the alternative for anyone who is not going to…” Core Lightning ⚡️ (@Core_LN) posted on X on August 27, 2026.

Ta sama wiadomość została powtórzona w drugim poście na X z 27 sierpnia 2026.

Dwa wpisy z 26 sierpnia przekazały sprzeczne instrukcje

26 sierpnia deweloper Bitcoina calle opublikował alarmujący wpis, twierdząc, że deweloperzy Blockstream instruowali użytkowników, aby natychmiast wyłączyli swoje węzły Core Lightning.

Core Lightning postanowił następnie sprostować sytuację. „To be clear about what we are recommending: you do not need to shut your node down,” projekt napisał w środę na X, ponownie podkreślając, że zaleceniem jest aktualizacja, a jeśli to niemożliwe, użycie –offline.

Doprecyzowanie uzyskało 29 repostów i 61 polubień.

Ostatni epizod jest kolejnym przykładem tego, jak AI stała się częścią pracy nad bezpieczeństwem infrastruktury Bitcoina: może pomóc obrońcom szybciej wykrywać błędy, ale jednocześnie obniża koszt przeszukiwania dużych otwartoźródłowych baz kodu pod kątem słabości. Sama sieć Bitcoin nadal działa, lecz oprogramowanie zbudowane na jej bazie może zawierać błędy, w tym portfele, procesory płatności i narzędzia Lightning.

Gdy BTCPay Server na początku sierpnia opublikował awaryjną poprawkę po tym, jak atakujący wykorzystali lukę do kradzieży danych uwierzytelniających LND macaroon, projekt zauważył, że sztuczna inteligencja może być bronią obosieczną, jak wcześniej informował Cryptopolitan.

Gdy poprawka Core Lightning zostanie wydana, operatorzy węzłów będą musieli sprawdzić podpisy przed instalacją. Do tego czasu liczba podatności, ich powaga oraz wszelkie dowody wykorzystania pozostają nieznane.