Kecacatan dalam kernel Linux mendorong langkah mitigasi LND segera
Kelemahan kritikal dalam kernel Linux, CVE-2026-98432, telah mendorong langkah keselamatan segera bagi pengendali Bitcoin Lightning. Kerentanan ini menjejaskan kod jabat tangan TCP IPv4 dan mempunyai skor CVSS 9.8. Frontier Red Team Anthropic menunjukkan laluan eksploitasi jarak jauh untuk mendapatkan akses root pada sistem yang mempunyai pendengar Multipath TCP (MPTCP) terdedah. Versi Go yang lebih baharu mengaktifkan MPTCP secara lalai, menyebabkan sesetengah perkhidmatan LND boleh terdedah melalui port peer, gRPC dan REST.
Lightning Labs mengeluarkan LND v0.21.6-beta dan v0.20.7-beta pada 30 Oktober. Kemas kini ini menyahaktifkan pendengar MPTCP secara lalai, sekali gus mengurangkan risiko laluan serangan yang ditunjukkan. Kemas kini tersebut tidak membaiki kelemahan asas kernel Linux; pengendali masih perlu memasang kernel yang telah ditampal atau menyahaktifkan MPTCP pada keseluruhan hos. Penyelidik Marcus Hutchins melaporkan aktiviti pengimbasan yang menyasarkan sistem yang boleh dicapai melalui MPTCP, dan menemui kira-kira 2.1 juta pelayan yang boleh dicapai pada port 443. Tiada eksploitasi sebenar yang disahkan dilaporkan setakat ini.
Isu ini paling berkaitan dengan pelayan Linux yang terdedah kepada internet dan pengendali nod Lightning. Bagi pedagang Bitcoin, isu ini terutamanya melibatkan infrastruktur dan keselamatan operasi, bukannya perubahan langsung kepada asas pasaran Bitcoin.
Neutral
Ini terutamanya isu keselamatan siber dan infrastruktur, bukannya perubahan pada bekalan, permintaan, peraturan atau prospek penggunaan Bitcoin. Kerentanan ini boleh mengganggu atau membahayakan nod Lightning yang terdedah, menyebabkan pengendali yang terjejas menutup perkhidmatan buat sementara waktu atau menaik taraf perisian. Hal ini boleh menimbulkan masalah operasi jangka pendek, tetapi artikel tersebut tidak melaporkan sebarang eksploitasi sebenar yang telah disahkan dan tidak menunjukkan gangguan besar terhadap transaksi Bitcoin atau rangkaiannya.
Oleh itu, tindak balas pasaran serta-merta berkemungkinan terhad. Pedagang mungkin memantau nasihat keselamatan, ketersediaan bursa dan perkhidmatan nod, serta sebarang bukti serangan yang berjaya. Kerentanan perisian dan gangguan rangkaian sebelum ini kadangkala menyebabkan turun naik jangka pendek apabila mencetuskan kebimbangan tentang keselamatan aset atau pemprosesan transaksi. Dalam kes ini, maklumat yang tersedia menunjukkan pendedahan yang boleh ditangani: Lightning Labs telah menyahaktifkan laluan MPTCP yang ditunjukkan dalam keluaran LND terkini, sementara vendor sistem pengendalian mengedarkan pembaikan kernel. Isu kernel yang mendasarinya kekal sehingga sistem ditampal, maka risiko berterusan boleh menjejaskan keyakinan terhadap operasi nod sekiranya eksploitasi disahkan kemudian. Secara keseluruhan, sebarang kesan terhadap harga berkemungkinan sementara dan didorong sentimen, bukannya perubahan berkekalan pada asas Bitcoin.