Dahil sa kahinaan sa Linux kernel, kailangan ng agarang hakbang para mabawasan ang panganib sa LND
Nag-udyok ang isang kritikal na depekto sa Linux kernel, CVE-2026-98432, ng agarang mga hakbang pangseguridad para sa mga operator ng Bitcoin Lightning. Apektado ng kahinaan ang IPv4 TCP handshake code at mayroon itong CVSS score na 9.8. Ipinakita ng Frontier Red Team ng Anthropic ang isang paraan ng remote na pagkuha ng root access sa mga sistemang may nakalantad na Multipath TCP (MPTCP) listener. Naka-enable bilang default ang MPTCP sa mga kamakailang bersyon ng Go, kaya maaaring nakalantad ang ilang serbisyo ng LND sa pamamagitan ng kanilang peer, gRPC, at REST port.
Inilabas ng Lightning Labs ang LND v0.21.6-beta at v0.20.7-beta noong Oktubre 30. Hindi na pinapagana bilang default ng mga update ang mga MPTCP listener, kaya nababawasan ang panganib mula sa ipinakitang paraan ng pag-atake. Hindi nito inaayos ang mismong depekto sa Linux kernel; kailangan pa ring mag-install ang mga operator ng kernel na may patch o i-disable ang MPTCP sa buong host. Iniulat ng mananaliksik na si Marcus Hutchins ang mga pag-scan na tumatarget sa mga sistemang naaabot sa pamamagitan ng MPTCP, at nakakita siya ng humigit-kumulang 2.1 milyong server na naaabot sa port 443. Wala pang naiulat na kumpirmadong pagsasamantala sa totoong mundo.
Pinakamahalaga ang isyung ito para sa mga Linux server na nakalantad sa internet at sa mga operator ng Lightning node. Para sa mga Bitcoin trader, usapin ito pangunahin ng imprastraktura at seguridad sa operasyon, hindi ng direktang pagbabago sa mga pundamental ng merkado ng Bitcoin.
Neutral
Pangunahing usapin ito ng cybersecurity at imprastraktura, hindi pagbabago sa suplay, demand, regulasyon, o pananaw sa paggamit ng Bitcoin. Maaaring makagambala o maglagay sa panganib ng mga nakalantad na Lightning node ang kahinaang ito, kaya posibleng pansamantalang patayin ng mga apektadong operator ang mga serbisyo o mag-upgrade ng software. Maaari itong magdulot ng panandaliang mga alalahanin sa operasyon, ngunit walang iniulat ang artikulo na kumpirmadong pagsasamantala sa totoong mundo at wala ring ipinahihiwatig na malawakang pagkaantala sa mga transaksiyon o sa network ng Bitcoin.
Kaya malamang na limitado lamang ang agarang tugon ng merkado. Maaaring subaybayan ng mga trader ang mga abiso sa seguridad, ang pagiging available ng mga palitan at serbisyo ng node, at anumang ebidensiya ng matagumpay na pag-atake. Noong nakaraan, minsan ay nagdulot ng panandaliang pabagu-bagong presyo ang mga kahinaan sa software at pagkasira ng network kapag nagpaalala ang mga ito ng panganib sa seguridad ng mga asset o pagproseso ng transaksiyon. Sa kasong ito, ipinahihiwatig ng impormasyong available na maaagapan ang kahinaan: hindi na pinagana ng Lightning Labs ang ipinakitang MPTCP path sa mga na-update na LND release, habang namamahagi naman ng mga pag-aayos sa kernel ang mga vendor ng operating system. Mananatili ang pinagbabatayang isyu sa kernel hangga't hindi napapatungan ng mga patch ang mga system, kaya maaaring makaapekto sa tiwala sa pagpapatakbo ng mga node ang natitirang panganib kung makumpirma sa hinaharap ang pagsasamantala rito. Sa kabuuan, malamang na pansamantala at dulot ng sentimyento ang anumang epekto sa presyo, sa halip na magpahiwatig ng pangmatagalang pagbabago sa mga saligang katangian ng Bitcoin.