Core Lightning khuyến cáo khẩn cấp nâng cấp giữa các cuộc tấn công đang diễn ra
Các nhà phát triển Core Lightning đang thúc giục những người vận hành nút mạng Lightning lập tức nâng cấp lên phiên bản 26.06.8 sau khi xác nhận các cuộc tấn công đang diễn ra nhằm vào phiên bản 26.06.7 và các phiên bản cũ hơn. Các lỗ hổng được phát hiện vào ngày 16 tháng 9, còn bản phát hành đã được vá được công bố vào ngày 24 tháng 9.
Core Lightning 26.06.8 xử lý các lỗi gây từ chối dịch vụ, tình trạng cạn kiệt bộ nhớ thông qua các yêu cầu REST độc hại và một lỗi khi đóng kênh có thể khiến tiền của người dùng bị lộ. Dự án chưa tiết lộ lỗ hổng nào đang bị kẻ tấn công khai thác và chưa ghi nhận khoản tiền nào bị đánh cắp được xác nhận. Một số bài kiểm tra chẩn đoán đã bị giữ lại nhằm khiến việc phân tích ngược bản vá trở nên khó khăn hơn.
Cảnh báo này áp dụng cho Core Lightning, không áp dụng cho giao thức nền tảng Bitcoin hay các triển khai khác như LND, Eclair và LDK. Người vận hành nên xác minh chữ ký phần mềm hoặc các Docker digest và tắt các tính năng thử nghiệm nếu không hiểu rõ rủi ro. Vì khóa của các kênh Lightning vẫn trực tuyến, các nút chưa được cập nhật có thể gặp rủi ro đối với tiền và dịch vụ.
Sự cố này xảy ra sau các vấn đề bảo mật khác của Lightning, bao gồm bản cập nhật sửa lỗi update_fee của LND vào tháng 8 năm 2026 và lỗ hổng LND Onion Bomb năm 2024. Tính đến ngày 30 tháng 5 năm 2026, mạng có khoảng 17.436 nút công khai, 40.986 kênh công khai và dung lượng 4.870,8 BTC. Tác động trực tiếp đến giá BTC có khả năng hạn chế, nhưng các nhà giao dịch nên theo dõi báo cáo về việc khai thác lỗ hổng, tình trạng tắt nút và các khoản thua lỗ đã được xác nhận. Khoản đầu tư 8 triệu USD của Tether vào công ty thanh toán Lightning Speed cũng cho thấy tầm quan trọng thương mại ngày càng tăng của mạng lưới và nhu cầu tăng cường an ninh mạng.
Neutral
Tác động trực tiếp dự kiến lên giá BTC là trung lập. Cảnh báo này liên quan đến phiên bản triển khai Core Lightning, không phải giao thức nền tảng của Bitcoin, trong khi chưa có vụ trộm nào được xác nhận hoặc sự cố gián đoạn mạng trên diện rộng được báo cáo. Điều này làm giảm khả năng xảy ra một đợt bán tháo BTC kéo dài.
Trong ngắn hạn, các nhà giao dịch có thể phản ứng trước những báo cáo về việc khai thác thành công lỗ hổng, tắt nút hoặc mất tiền bằng cách tạm thời giảm mức độ chấp nhận rủi ro. Những diễn biến như vậy có thể làm suy yếu niềm tin vào các khoản thanh toán Lightning và làm gia tăng biến động xung quanh các câu chuyện về thanh toán liên quan đến BTC. Tuy nhiên, biện pháp xử lý vận hành ngay lập tức là nâng cấp phần mềm, biện pháp này sẽ giúp ngăn chặn mối đe dọa nếu các nhà vận hành nhanh chóng cài đặt bản vá.
Về dài hạn, các lỗ hổng Lightning lặp đi lặp lại có thể làm dấy lên lo ngại về cơ sở hạ tầng thanh toán của Bitcoin và làm chậm quá trình doanh nghiệp áp dụng công nghệ này. Ngược lại, việc công bố nhanh chóng, vá lỗi và tiếp tục đầu tư từ các công ty như Tether có thể củng cố các tiêu chuẩn vận hành. Trong lịch sử, các sự cố bảo mật trong cơ sở hạ tầng crypto thường gây ảnh hưởng mạnh hơn đến các dịch vụ hoặc token bị tác động so với chính BTC, trừ khi tổn thất trở nên mang tính hệ thống. Số lượng nút, kênh và lượng BTC lớn trong mạng lưới khiến việc giám sát trở nên quan trọng, nhưng bằng chứng hiện tại ủng hộ quan điểm trung lập đối với giá BTC.