Nagbabala ang Core Lightning, isa sa mga pangunahing software para sa Bitcoin’s Lightning Network, na may mga umaatake ngayon sa mga node na gumagamit ng version 26.06.7 pababa. Pwede malagay sa alanganin ang mga pondo sa mga payment channel na hindi pa na-a-update.
Ang Lightning Network ay isang layer-2 payment system, o yung parang second layer na nakapatong sa ibabaw ng Bitcoin. Marami ang gumagamit nito dahil mabilis at mura ang bayad, na hindi dumadaan sa mismong Bitcoin blockchain.
Ano ang Naayos sa Core Lightning 26.06.8?
Matagal nang available ang update mula Sept. 22, nung naglabas sila ng version 26.06.8. Pero hindi pa sinasabi ng mga developer kung anong specific na bug ang hinahack ng mga attackers. Pinipili rin nilang ‘wag muna i-detalye ang ibang technical info para hindi agad magaya ng iba pang attackers.
Ayon sa changelog, may ilang bug na pwedeng magdulot ng pagkatalo ng pera ng mga node operator. Ang node ay yung computer na nagra-run ng Lightning software at dito rin naka-hold ang Bitcoin na naka-lock sa mga payment channel.
Pinakamasama, pwede magkaroon ng faulty na channel close at mapunta lahat ng funds ng isang node sa kabilang party. May iba ring bugs na pwede mag-crash ng nodes at mawala sila online.
Para sa karamihan ng mga gumagamit ng Layer-2 Lightning, hindi naman agad-agad itong risk. Kailangan lang mag-update ng mga mismo’ng nagpapatakbo ng sarili nilang Core Lightning node.
Yung karamihan na ginagamit lang ang Lightning sa wallet app, hindi naman mismo silang nagpa-patakbo ng node. Sa mga ganyang case, madalas nag-aasikaso ng updates yung app provider.
Ang custodial wallet, hawak nila ang Bitcoin on behalf ng users nila. Kung mawalan ng funds yung node ng provider, sila ang unang tama. Kung babawiin ba nila ang pera ng users depende yan sa rules nila, dahil wala namang deposit insurance ang Lightning.
Pero kung self-custodial wallet ang gamit—ibig sabihin, ikaw mismo may control ng keys mo—ikaw ang may kontrol sa balance ng channel mo. Pero kung bumagsak o mag-crash ang provider node, pwedeng hindi ka makabayad pansamantala.
Mag-subscribe sa YouTube channel namin para mapanood ang mga crypto expert at journalist na nagbibigay ng insights!
Bakit Mas Madali Nang Targetin ang mga Lightning Node?
Itong warning ng Core Lightning ay dumagdag pa sa sunod-sunod na problema sa Lightning security nitong mga huling panahon. Noong August, kinumpirma ng mga developer na totoo ang ilang Lightning bugs pagkatapos dumagsa ang dami ng AI-generated bug reports.
Nung unang bahagi pa ng buwan na yun, may mga hackers na nanakaw ng pondo gamit ang bug sa BTCPay Server, kung saan na-leak ang mga Lightning credentials. Ang BTCPay Server ay isang open-source na Bitcoin payment processor.
Ang mga Lightning node kasi laging online yung keys nila para makapag-process ng payments nang real-time. Kaya kapag luma na o hindi updated ang software, madali lang pasukin ng attackers ang pondo na nandiyan.
Ngayon, lumabas ang mga balita ng attacks mga 10 araw pagka-release ng patch. Kung patuloy pang bumibilis ang pag-detect ng bugs sa tulong ng AI tools, baka mas lumiit pa yung window na pwedeng umatake. Ang mga operators na matagal mag-update ng Core Lightning nila, sila talaga ang mahihirapan at may risk.
