Lỗ hổng trong kernel Linux buộc phải khẩn cấp giảm thiểu rủi ro cho LND
Một lỗ hổng nghiêm trọng trong nhân Linux, CVE-2026-98432, đã khiến các đơn vị vận hành Bitcoin Lightning khẩn trương áp dụng biện pháp bảo mật. Lỗ hổng ảnh hưởng đến mã bắt tay TCP IPv4 và có điểm CVSS 9,8. Đội Frontier Red Team của Anthropic đã chứng minh một con đường khai thác từ xa để giành quyền root trên các hệ thống có bộ lắng nghe MPTCP (Multipath TCP) được mở ra bên ngoài. Các phiên bản Go gần đây bật MPTCP theo mặc định, khiến một số dịch vụ LND có thể bị lộ qua các cổng dành cho peer, gRPC và REST.
Lightning Labs đã phát hành LND v0.21.6-beta và v0.20.7-beta vào ngày 30 tháng 10. Các bản cập nhật mặc định tắt bộ lắng nghe MPTCP, qua đó giảm thiểu con đường tấn công đã được chứng minh. Chúng không sửa lỗ hổng gốc trong nhân Linux; các đơn vị vận hành vẫn cần cài đặt nhân đã được vá hoặc tắt MPTCP trên toàn bộ máy chủ. Nhà nghiên cứu Marcus Hutchins cho biết đã phát hiện hoạt động quét nhắm vào các hệ thống có thể truy cập qua MPTCP, với khoảng 2,1 triệu máy chủ có thể truy cập qua cổng 443. Chưa có báo cáo nào xác nhận việc khai thác ngoài thực tế.
Vấn đề này chủ yếu liên quan đến các máy chủ Linux hướng ra internet và đơn vị vận hành nút Lightning. Đối với nhà giao dịch Bitcoin, đây chủ yếu là vấn đề về hạ tầng và an ninh vận hành, chứ không phải thay đổi trực tiếp đối với các yếu tố nền tảng của thị trường Bitcoin.
Neutral
Đây chủ yếu là câu chuyện về an ninh mạng và cơ sở hạ tầng, chứ không phải sự thay đổi về nguồn cung, nhu cầu, quy định hay triển vọng chấp nhận Bitcoin. Lỗ hổng này có thể làm gián đoạn hoặc gây nguy hiểm cho các nút Lightning bị phơi nhiễm, vì vậy các đơn vị vận hành bị ảnh hưởng có thể tạm thời ngừng dịch vụ hoặc nâng cấp phần mềm. Điều đó có thể gây ra những lo ngại vận hành trong thời gian ngắn, nhưng bài viết không ghi nhận trường hợp khai thác nào ngoài thực tế đã được xác nhận và cũng không cho thấy giao dịch Bitcoin hay toàn mạng bị gián đoạn trên diện rộng.
Do đó, phản ứng tức thời của thị trường nhiều khả năng sẽ ở mức hạn chế. Các nhà giao dịch có thể theo dõi thông báo bảo mật, tình trạng khả dụng của dịch vụ sàn giao dịch và nút mạng, cũng như mọi bằng chứng về các cuộc tấn công thành công. Trong quá khứ, các lỗ hổng phần mềm và sự cố mạng đôi khi gây biến động ngắn hạn khi làm dấy lên lo ngại về độ an toàn của tài sản hoặc việc xử lý giao dịch. Trong trường hợp này, thông tin hiện có cho thấy đây là rủi ro có thể giảm thiểu: Lightning Labs đã vô hiệu hóa phương thức MPTCP được trình diễn trong các bản phát hành LND đã cập nhật, trong khi các nhà cung cấp hệ điều hành đang phân phối bản vá cho kernel. Vấn đề cốt lõi trong kernel vẫn tồn tại cho đến khi hệ thống được vá, vì vậy rủi ro còn lại có thể ảnh hưởng đến niềm tin vào hoạt động của các nút nếu sau này việc khai thác được xác nhận. Nhìn chung, mọi tác động đến giá nhiều khả năng chỉ mang tính tạm thời và do tâm lý thị trường chi phối, thay vì phản ánh sự thay đổi lâu dài trong các yếu tố nền tảng của Bitcoin.