Core Lightning -kehittäjät vahvistivat, että useat haavoittuvuudet Bitcoin Lightning Network -ohjelmistossa ovat todellisia. Tiimi julkaisee korjatut ohjelmistopäivitykset muutaman päivän kuluessa, mutta tekniset yksityiskohdat pidetään salassa kahden viikon ajan.
Lightning siirtää pienet Bitcoin-maksut pois päälohkosta kanavien kautta solmujen välillä. Niin kauan kuin operaattorit eivät ole asentaneet korjausta, kanaviin pysäköidyt varat ovat koodin takana, jonka tiimi jo tietää olevan virheellinen.
Bitcoin Lightning Networkin haavoittuvuus paljastui tekoälyraporttien tulvasta
Core Lightning (CLN) on yksi tärkeimmistä Lightning Network -toteutuksista, joka toimii Bitcoinin maksukerroksena. Blockstream tukee hanketta ja ohjelmisto on ollut käytössä Bitcoinin pääverkossa vuodesta 2018.
13. elokuuta tiimi kertoi saaneensa suuren määrän tekoälypohjaisia haavoittuvuusraportteja useista lähteistä kymmenen viime päivän aikana. Pieni joukko kehittäjiä ja vapaaehtoisia erotteli todelliset virheet melusta.
Useat raporteista pitivät paikkansa. Tämän seurauksena rutiininomainen siivous muuttui koordinoiduksi turvallisuusjulkaisuksi, ja tiimi luopui alkuperäisestä suunnitelmastaan nopeaan päivitykseen.
Bitcoinin infrastruktuuria on koeteltu useaan otteeseen tänä vuonna. Elokuussa BTCPay Server varoitti operaattoreita päivittämään ohjelmistonsa, kun hyökkääjät veivät käyttäjien varoja tunnistehaavoittuvuuden avulla. Coldcard-lompakon haavoittuvuus paljastui muutama päivä aiemmin.
Mitä kahden viikon embargo tarkoittaa Bitcoin-käyttäjille
Yksityiskohtien salaaminen on tarkoituksellista. Hyökkääjät voivat rakentaa toimivan hyväksikäytön julkisen virheraportin perusteella muutamassa tunnissa. Siksi tiimi julkaisee korjatun ohjelmiston ensin ja koko yksityiskohtainen kertomus tulee julki syyskuun alussa.
Päivityksissä on kehittäjien allekirjoitukset, jotka varmistavat toistettavuuden, minkä ansiosta ulkopuoliset voivat tarkistaa, että julkaisu vastaa lähdekoodia. Korjaukset kattavat suuren osan ilmoitetuista virheistä, mutta eivät aivan kaikkia.
Tavallisilla Lightning-käyttäjillä ei ole tässä tilanteessa vaikutusmahdollisuutta. Maksut kulkevat muiden ylläpitämien solmujen kautta, joten päivitysten käyttöönoton nopeus riippuu operaattoreista.
Päivityksen ohittaville operaattoreille on kuitenkin vaihtoehto. Solmun poistaminen verkosta katkaisee yhteydet muihin solmuihin, mutta daemon jää eloon. Daemon on taustalla pyörivä ohjelma, joka seuraa lohkoketjua ja reagoi, kun maksukanava suljetaan.
Riskit kasvavat, kun Lightningin käyttö laajenee yhä useammille. Uudet tuotteet ovat tuoneet sen itsehallinnollisiin mobiililompakoihin ja chat-sovellusten maksutoimintoihin, minkä vuoksi yhä useampi on vaarassa reitityshäiriön sattuessa.
Blockstreamin toimitusjohtaja Adam Back on viettänyt suurimman osan vuodesta 2026 julkisissa keskusteluissa Bitcoinin skaalaussuunnasta. Tällaista hiljaista ylläpitotyötä seurataan huomattavasti vähemmän.
Korjaamattomat ja verkkoon jäävät solmut aiheuttavat riskejä, jotka kehittäjät tuntevat mutta eivät vielä paljasta. Embargo päättyy syyskuun alussa, jolloin operaattoreille jää aikaa päivittää ennen tietojen julkaisua.
