Thứ Năm, 27 thg 8, 2026

Các nhà phát triển Core Lightning đã hối thúc những người vận hành node tắt hệ thống hoặc dùng lệnh ngoại tuyến để phòng tránh một lỗ hổng bảo mật nghiêm trọng. Một bản vá sử dụng các binary có chữ ký kèm mã nguồn ẩn sẽ được phát hành trong vòng 48 giờ tới nhằm ngăn chặn việc bị dịch ngược (reverse-engineering).

BTCPay Server đã tạm thời vô hiệu hóa các tuyến mặc định tới Core Lightning và Eclair sau khi nhận thấy sự gia tăng đột biến các báo cáo lỗ hổng do AI tạo ra. Eclair cũng đã tung ra phiên bản 0.14.2 trong bối cảnh các công cụ AI đang bắt đầu phát hiện lỗi trong hạ tầng Lightning của Bitcoin nhanh hơn cả các chuyên gia bảo mật là con người.

Đăng nhập để góp ý, chỉnh sửa
Nguồn chính
SOURCE@callebtc22:39 26 thg 8upgrade with signed binaries, or start your node with `--offline`
SUPPORT@pashov21:41 26 thg 8Hidden source code (with the idea of patches not being reverse-engineerable) binaries, holding a fix, will be published in <48hrs
SUPPORT@tftc2123:19 26 thg 8BTCPay Server has disabled routes to Core Lightning and Eclair in its default deployment
SUPPORT@callebtc21:25 26 thg 8Eclair v0.14.2 is out
SUPPORT@callebtc18:41 26 thg 8Blockstream developers urge users to shut down CLN Lightning nodes right NOW!
SUPPORT@callebtc18:44 26 thg 8Restart your CLN node with `--offline`
SUPPORT@tftc2120:31 26 thg 8AI is now finding real vulnerabilities in Bitcoin's Lightning infrastructure faster than human security researchers
SUPPORT@murchandamus17:41 26 thg 8be on the lookout for the point release coming in the next few days