Core Lightning、相次ぐ攻撃を受け緊急アップグレードを呼びかけ
Core Lightningの開発者は、Lightning Networkのノード運営者に対し、直ちにバージョン26.06.8へアップグレードするよう呼びかけています。バージョン26.06.7以前に対する攻撃が現在進行中であることが確認されたためです。脆弱性は9月16日に特定され、修正版は9月24日にリリースされました。
Core Lightning 26.06.8では、サービス拒否攻撃につながる脆弱性、悪意のあるRESTリクエストによるメモリ枯渇、ユーザー資金を危険にさらす可能性のあるチャネル閉鎖時の不具合が修正されています。プロジェクトは攻撃者がどの脆弱性を悪用しているかを明らかにしておらず、資金が盗まれたことも確認していません。パッチのリバースエンジニアリングを困難にするため、一部の診断テストは公開されませんでした。
この警告の対象はCore Lightningであり、Bitcoinの基盤プロトコルやLND、Eclair、LDKなど他の実装ではありません。運営者はソフトウェア署名またはDockerダイジェストを確認し、リスクを理解していない場合は実験的機能を無効にすべきです。Lightningチャネルの鍵はオンラインに置かれるため、未更新のノードは資金とサービスの両面でリスクにさらされる可能性があります。
今回の事案は、2026年8月のLND update_fee修正や、2024年のLND Onion Bomb脆弱性など、Lightningにおける他のセキュリティ問題に続くものです。2026年5月30日時点で、ネットワークには約17,436の公開ノード、40,986の公開チャネル、4,870.8 BTCの容量がありました。BTC価格への直接的な影響は限定的とみられますが、トレーダーは悪用報告、ノード停止、確認済みの損失を監視すべきです。TetherがLightning決済企業Speedに800万ドルを投資したことも、ネットワークの商業的重要性の高まりと、より強固なサイバーセキュリティの必要性を示しています。
Neutral
BTCへの予想される直接的な価格影響は中立です。この警告はBitcoinの基盤プロトコルではなく、Core Lightningの実装に関するものであり、確認済みの盗難や広範なネットワーク障害も報告されていません。そのため、BTCが持続的に売られる可能性は限定的です。
短期的には、トレーダーはエクスプロイトの成功、ノードの停止、資金の喪失に関する報道を受け、一時的にリスク回避姿勢を強める可能性があります。こうした動きはLightning決済への信頼を低下させ、BTC関連の決済をめぐるテーマのボラティリティを高める可能性があります。ただし、直ちに取られる運用上の対応はソフトウェアのアップグレードであり、運用者が迅速にパッチを適用すれば脅威を封じ込められるはずです。
長期的には、Lightningの脆弱性が繰り返されることで、Bitcoinの決済インフラへの懸念が高まり、企業による導入が遅れる可能性があります。一方、迅速な情報開示、パッチ適用、Tetherなどの企業による継続的な投資は、運用基準を強化する可能性があります。暗号資産インフラにおける過去のセキュリティ事件は、損失がシステミックなものにならない限り、一般にBTCそのものよりも影響を受けたサービスやトークンに大きな影響を与えてきました。ネットワークには多数のノード、チャネル、BTC容量があるため監視は重要ですが、現時点の証拠はBTC価格に対する中立的な見方を支持しています。