Phát hiện lỗ hổng nghiêm trọng trên Lightning Network của Bitcoin

Các nhà phát triển cảnh báo một lỗ hổng mới có thể khiến người dùng thất thoát tiền. Tất cả các node chạy phiên bản 26.04 trở lên đều được đánh giá là nằm trong diện rủi ro. Trong ngắn hạn, nhóm dự án khuyến nghị tạm dừng chức năng định tuyến và xử lý thanh toán. Với các nhà vận hành không thể tắt hoàn toàn node, biện pháp thay thế là khởi động lại tiến trình nền với tham số \u0022offline\u0022. Chế độ này sẽ ngắt kết nối với các node Lightning Network khác, đồng nghĩa không thể gửi, nhận hoặc định tuyến thanh toán, nhưng phần mềm vẫn tiếp tục chạy và theo dõi blockchain Bitcoin. Lỗ hổng đã được gán mã CVE, dù giới chuyên môn chưa công bố chi tiết kỹ thuật. Việc áp dụng lệnh cấm đưa tin trong hai tuần nhằm tạo khoảng thời gian để các nhà vận hành kịp vá lỗi trước khi kẻ tấn công có thể phân tích các thay đổi trong bản cập nhật. Đây không phải lần đầu AI được nhắc đến trong việc phát hiện điểm yếu liên quan hệ sinh thái Bitcoin. Cuối tháng 7, nhóm Bitcoin Red Team gồm 16 nhà phát triển cho biết họ đã dùng các mô hình AI rà soát 390 kho mã nguồn (repository) của các dự án Bitcoin và phát hiện gần 5.000 vấn đề an ninh; trong đó 85 được xếp loại nghiêm trọng (critical) và 635 là mức độ cao (high-severity). Nhóm không cung cấp mô tả chi tiết từng lỗ hổng. Lightning Network là lớp hoạt động phía trên blockchain Bitcoin, cho phép giao dịch nhanh hơn và phí thấp hơn nhờ không ghi mọi khoản thanh toán lên chuỗi chính. Cơ chế vận hành dựa trên kênh thanh toán: hai bên khóa một lượng bitcoin vào kênh chung và liên tục cập nhật phân bổ số dư giữa họ; khi đóng kênh, số dư cuối cùng mới được ghi lên blockchain. Vì rủi ro đối tác có thể cố đóng kênh bằng dữ liệu cũ, node phải theo dõi liên tục để kịp phản hồi trên blockchain nhằm bảo toàn tiền. Một máy tắt nguồn hoàn toàn không thể thực hiện việc này. Trước đó, Charles Guillemet, Giám đốc Công nghệ của hãng ví cứng Ledger, cho biết một lỗ hổng liên quan đến \u0022clear signing\u0022 trong ứng dụng Ethereum đã được vá. Lỗi này do nhóm Ledger Donjon phát hiện bằng hệ thống dò tìm lỗ hổng ứng dụng AI.