Core Lightning nananawagan ng agarang pag-upgrade sa gitna ng aktibong mga pag-atake
Hinihimok ng mga developer ng Core Lightning ang mga operator ng Lightning Network node na agad mag-upgrade sa bersyon 26.06.8 matapos kumpirmahin ang aktibong mga pag-atake laban sa bersyon 26.06.7 at mga nauna pa. Natukoy ang mga kahinaan noong Setyembre 16, at inilabas ang patched na bersyon noong Setyembre 24.
Inaayos ng Core Lightning 26.06.8 ang mga kahinaang maaaring magdulot ng denial-of-service, pagkaubos ng memorya dahil sa malisyosong REST request, at depekto sa pagsasara ng channel na maaaring maglagay sa panganib sa pondo ng mga user. Hindi isiniwalat ng proyekto kung aling kahinaan ang ginagamit ng mga umaatake at wala itong iniulat na kumpirmadong nakaw na pondo. May ilang diagnostic test na hindi inilabas upang maging mas mahirap ang reverse-engineering ng patch.
Ang babalang ito ay para sa Core Lightning, hindi sa base protocol ng Bitcoin o sa ibang implementation gaya ng LND, Eclair at LDK. Dapat tiyakin ng mga operator ang mga software signature o Docker digest at patayin ang mga experimental feature kung hindi nila nauunawaan ang mga panganib. Dahil nananatiling online ang mga key ng Lightning channel, maaaring malagay sa panganib ang pondo at serbisyo ng mga node na hindi na-update.
Kasunod ito ng iba pang isyu sa seguridad ng Lightning, kabilang ang pag-aayos sa LND update_fee noong Agosto 2026 at ang LND Onion Bomb vulnerability noong 2024. Noong Mayo 30, 2026, may humigit-kumulang 17,436 pampublikong node, 40,986 pampublikong channel at kapasidad na 4,870.8 BTC ang network. Malamang na limitado ang direktang epekto sa presyo ng BTC, ngunit dapat subaybayan ng mga trader ang mga ulat ng exploit, pagsasara ng node at kumpirmadong pagkalugi. Ipinapakita rin ng $8 milyong investment ng Tether sa Lightning payments firm na Speed ang lumalaking komersiyal na kahalagahan ng network at ang pangangailangan para sa mas matibay na cybersecurity.
Neutral
Ang inaasahang direktang epekto sa presyo ng BTC ay neutral. Ang babala ay tungkol sa implementasyon ng Core Lightning at hindi sa batayang protocol ng Bitcoin, habang wala pang naiulat na kumpirmadong pagnanakaw o malawakang pagkawala ng serbisyo sa network. Nililimitahan nito ang posibilidad ng matagalang pagbebenta ng BTC.
Sa maikling panahon, maaaring tumugon ang mga trader sa mga ulat ng matagumpay na exploit, pagsasara ng mga node o pagkawala ng pondo sa pamamagitan ng pansamantalang pag-iwas sa panganib. Maaaring pahinain ng mga ganitong pangyayari ang tiwala sa mga pagbabayad gamit ang Lightning at pataasin ang volatility sa mga usaping may kaugnayan sa BTC payments. Gayunman, ang agarang operasyonal na tugon ay isang software upgrade, na dapat makapaglaman sa banta kung mabilis na maglalagay ng patch ang mga operator.
Sa mas mahabang panahon, maaaring magdulot ng pangamba sa payment infrastructure ng Bitcoin ang paulit-ulit na mga kahinaan sa Lightning at mapabagal ang paggamit nito ng mga negosyo. Sa kabilang banda, maaaring magpalakas sa mga operasyonal na pamantayan ang mabilis na pagsisiwalat, paglalagay ng patch at patuloy na pamumuhunan ng mga kumpanyang gaya ng Tether. Sa kasaysayan, ang mga insidente sa seguridad ng crypto infrastructure ay karaniwang nagdulot ng mas matinding epekto sa mga apektadong serbisyo o token kaysa sa BTC mismo, maliban kung naging sistemiko ang mga pagkalugi. Mahalaga ang pagmamanman dahil sa malaking bilang ng node, channel at kapasidad ng BTC ng network, ngunit sinusuportahan ng kasalukuyang ebidensya ang neutral na pananaw sa presyo ng BTC.