Core Lightning menggesa naik taraf segera susulan serangan yang sedang berlaku
Pembangun Core Lightning menggesa pengendali nod Lightning Network supaya segera menaik taraf kepada versi 26.06.8 selepas mengesahkan serangan aktif terhadap versi 26.06.7 dan sebelumnya. Kerentanan tersebut dikenal pasti pada 16 September, manakala keluaran yang telah ditampal diterbitkan pada 24 September.
Core Lightning 26.06.8 menangani kelemahan yang boleh menyebabkan penafian perkhidmatan, kehabisan memori melalui permintaan REST berniat jahat, serta kecacatan ketika menutup saluran yang boleh mendedahkan dana pengguna kepada risiko. Projek itu tidak mendedahkan kelemahan yang dieksploitasi penyerang dan tidak melaporkan sebarang dana yang disahkan dicuri. Sesetengah ujian diagnostik ditahan untuk menyukarkan kejuruteraan balik tampalan.
Amaran ini terpakai kepada Core Lightning, bukan protokol asas Bitcoin atau pelaksanaan lain seperti LND, Eclair dan LDK. Pengendali hendaklah mengesahkan tandatangan perisian atau digest Docker serta melumpuhkan ciri percubaan jika mereka tidak memahami risikonya. Oleh sebab kunci saluran Lightning kekal dalam talian, nod yang belum ditampal mungkin menghadapi risiko terhadap dana dan perkhidmatan.
Insiden ini menyusuli isu keselamatan Lightning yang lain, termasuk pembetulan update_fee LND pada Ogos 2026 dan kerentanan LND Onion Bomb pada 2024. Setakat 30 Mei 2026, rangkaian itu mempunyai kira-kira 17,436 nod awam, 40,986 saluran awam dan kapasiti 4,870.8 BTC. Kesan langsung terhadap harga BTC berkemungkinan terhad, tetapi pedagang perlu memantau laporan eksploitasi, penutupan nod dan kerugian yang disahkan. Pelaburan Tether sebanyak AS$8 juta dalam firma pembayaran Lightning Speed turut menonjolkan kepentingan komersial rangkaian yang semakin meningkat serta keperluan untuk keselamatan siber yang lebih kukuh.
Neutral
Kesan harga langsung yang dijangka terhadap BTC adalah neutral. Amaran ini berkaitan dengan pelaksanaan Core Lightning dan bukannya protokol asas Bitcoin, sementara tiada kecurian yang disahkan atau gangguan rangkaian secara meluas dilaporkan. Ini mengehadkan kemungkinan berlakunya jualan BTC yang berpanjangan.
Dalam jangka pendek, pedagang mungkin bertindak balas terhadap laporan eksploitasi yang berjaya, nod yang ditutup atau dana yang hilang dengan penghindaran risiko sementara. Perkembangan sedemikian boleh melemahkan keyakinan terhadap pembayaran Lightning dan meningkatkan turun naik di sekitar naratif pembayaran berkaitan BTC. Walau bagaimanapun, tindak balas operasi segera ialah naik taraf perisian, yang sepatutnya mengehadkan ancaman jika pengendali memasang tampalan dengan cepat.
Dalam jangka panjang, kelemahan Lightning yang berulang boleh menimbulkan kebimbangan terhadap infrastruktur pembayaran Bitcoin dan memperlahankan penggunaan oleh perniagaan. Sebaliknya, pendedahan pantas, penampalan dan pelaburan berterusan daripada firma seperti Tether boleh mengukuhkan piawaian operasi. Insiden keselamatan bersejarah dalam infrastruktur kripto secara umumnya menghasilkan kesan yang lebih ketara terhadap perkhidmatan atau token yang terjejas berbanding BTC itu sendiri, melainkan kerugian menjadi sistemik. Jumlah nod, saluran dan kapasiti BTC rangkaian yang besar menjadikan pemantauan penting, tetapi bukti semasa menyokong pandangan harga BTC yang neutral.