AI đã phát hiện nhiều lỗ hổng thực tế, Core Lightning phát hành thông báo bảo mật khẩn cấp

BlockBeats tin tức, ngày 27 tháng 8, nhóm phát triển Bitcoin Core Lightning đã đưa ra cảnh báo khẩn cấp rằng gần đây đã phát hiện nhiều lỗ hổng thực sự trong số các báo cáo lỗ hổng bảo mật do AI tạo ra với số lượng lớn, nhắc nhở các nhà vận hành nút Lightning Network thực hiện các biện pháp. Core Lightning khuyến nghị các nhà vận hành nút chưa thể nâng cấp ngay lập tức không nên tắt thiết bị, mà nên khởi động lại phần mềm ở chế độ "--offline".

Chế độ này sẽ cắt đứt giao tiếp giữa nút và các nút Lightning Network khác, tạm dừng việc gửi, nhận và định tuyến thanh toán, nhưng vẫn có thể tiếp tục giám sát blockchain Bitcoin để ngăn chặn rủi ro như kênh thanh toán bị đóng ở trạng thái cũ. Core Lightning cho biết, nhóm phát triển đã bắt đầu nhận được một lượng lớn báo cáo lỗ hổng do AI tạo ra từ đầu tháng 8, trong đó một số lỗ hổng đã được xác minh là thực sự tồn tại.

Hiện tại, các nhà phát triển chưa công bố chi tiết cụ thể về lỗ hổng, dự kiến sẽ giữ bí mật trong hai tuần sau khi phát hành bản sửa lỗi, sau đó mới công bố thông tin liên quan để các nhà vận hành nút hoàn tất việc nâng cấp. Đây là sự kiện khẩn cấp về bảo mật Lightning Network liên quan đến AI thứ hai trong tháng này. Đầu tháng 8, BTCPay Server đã từng lộ lỗ hổng, khiến thông tin xác thực của một số nút Lightning Network bị rò rỉ và xảy ra tình trạng trộm cắp tài sản. Ngoài ra, Bitcoin Red Team gần đây đã sử dụng mô hình AI để quét 390 kho mã nguồn Bitcoin, phát hiện gần 5.000 vấn đề tiềm ẩn trong khoảng 27 giờ, trong đó 85 vấn đề được đánh giá là lỗ hổng nghiêm trọng.