Các nhà phát triển Core Lightning đã xác nhận một loạt lỗ hổng trong phần mềm Bitcoin (BTC) Lightning Network. Các bản phát hành đã được vá dự kiến xuất hiện trong vài ngày tới, còn chi tiết kỹ thuật tạm thời bị giữ kín trong thời gian “cấm công bố” kéo dài hai tuần.
Những điểm chính:
- Đội ngũ Core Lightning đã xác minh được nhiều lỗi bảo mật sau khi rà soát một làn sóng báo cáo do AI tạo ra.
- Các nhà vận hành node được khuyến nghị cài đặt ngay các bản cập nhật đã ký, trong khi chi tiết lỗ hổng sẽ tiếp tục được giữ kín thêm hai tuần.
- Người dùng Lightning thông thường phải trông vào các nhà vận hành node cập nhật hệ thống định tuyến thanh toán cho mình.
Bản vá cho Core Lightning
Core Lightning – một trong những bản triển khai chủ chốt của Lightning Network – đã chuyển hướng từ kế hoạch nâng cấp định kỳ sang phát hành khẩn cấp cho vấn đề bảo mật, sau khi đội ngũ xác nhận nhiều báo cáo lỗ hổng. Dự án được Blockstream hậu thuẫn. Core Lightning đã hoạt động trên mainnet Bitcoin từ năm 2018, trở thành một trong những bản triển khai lâu đời và ổn định nhất của mạng lưới.
Ngày 13/8, nhóm phát triển cho biết trong 10 ngày trước đó họ đã nhận được loạt báo cáo lỗ hổng do AI tạo ra từ nhiều nguồn khác nhau, và các lập trình viên cùng cộng tác viên phải tách bạch lỗi thực sự khỏi các cảnh báo sai.
Phần mềm đã vá sẽ được phát hành trước khi công bố tài liệu kỹ thuật chi tiết, vốn dự kiến xuất hiện vào đầu tháng 9. Giai đoạn “cấm công bố” kéo dài hai tuần nhằm tạo thêm thời gian cho nhà vận hành node nâng cấp hệ thống. Các bản phát hành sẽ kèm chữ ký số của nhà phát triển, giúp nhà vận hành xác thực rằng phần mềm phân phối trùng khớp với mã nguồn đã công bố. Dù vậy, không phải mọi vấn đề được báo cáo đều được xử lý trong đợt này.
Bài viết liên quan: XRP điều chỉnh sau khi tăng 70% dù dòng vốn ETF vẫn đổ vào
Rủi ro với mạng Lightning của Bitcoin
Core Lightning khuyến nghị các nhà vận hành ưu tiên nâng cấp ngay khi bản phát hành mới xuất hiện, thay vì tắt hẳn node. Với những người chưa thể cập nhật kịp thời, dự án cung cấp thêm chế độ hoạt động ngoại tuyến (offline fallback). Đội ngũ nhấn mạnh rõ: “Khuyến nghị của chúng tôi là hãy nâng cấp.”
Ở chế độ dự phòng ngoại tuyến, node cắt kết nối với các đối tác (peer) nhưng tiến trình daemon vẫn chạy để theo dõi blockchain và có thể phản hồi khi một kênh thanh toán bị đóng.
Người dùng cuối không thể tự vá các node mà họ không kiểm soát. Giao dịch của họ có thể phải đi qua hạ tầng trung gian của bên thứ ba, khiến tốc độ giảm thiểu rủi ro phụ thuộc lớn vào tốc độ cập nhật của các nhà vận hành node.
Sự cố lần này cũng cho thấy báo cáo lỗi nhờ AI hỗ trợ có thể vừa tạo nhiễu, vừa mang lại tín hiệu an ninh hữu ích. Đội ngũ phát triển phải sàng lọc lượng lớn báo cáo trước khi xác nhận được một số lỗi quan trọng là có thật. Hiện phạm vi công bố vẫn đang được hạn chế.
Lightning được thiết kế để xử lý các khoản thanh toán Bitcoin nhỏ ngoài chuỗi chính (off-chain) thông qua các kênh thanh toán. Core Lightning đã chạy trên mainnet từ năm 2018. Đến năm 2026, phạm vi sử dụng được mở rộng nhờ ví tự lưu ký trên di động và các công cụ thanh toán tích hợp trong ứng dụng chat, khiến việc bảo trì node định kỳ trở nên sống còn khi ngày càng nhiều người dùng phụ thuộc vào mạng lưới. Điều đó nâng tầm rủi ro vận hành và yêu cầu kỷ luật bảo trì cao hơn.
Bài viết tiếp theo: Revolut đưa stablecoin EURR neo theo 1 EUR đến 3 quốc gia châu Âu
