- Core Lightning は水曜日に、AI によって生成された脆弱性レポートが、同社の Bitcoin 決済ソフトウェアにおける実際の欠陥を記述していると確認しました。
- プロジェクトは、ノード運営者に対し、リリースが提供されたらアップグレードしてその内容を検証し、シャットダウンする代わりに `–offline` オプションで実行するよう指示しました。
- 詳細情報は少なくとも 2 週間は非公開とし、件数、深刻度、および悪用の有無については明らかにされていません。
BitcoinのCore Lightningプロジェクトは水曜日、ノード運用者に対し、AI生成のセキュリティ・レポートで指摘された脆弱性が実際に存在すると通知しました。 プロジェクトは、まもなく提供されるパッチのインストールをアドバイスしました。
技術的な詳細は少なくとも2週間は非公開とされています。
–offlineフラグは、ノードが強制的なクローズを監視し続けることを可能にします
チームのX（旧Twitter）での投稿によると、正しい対応はリリースを待ち、署名を確認し、「最終的ではなく、迅速に」インストールすることです。
アップグレードできない運用者には、ノードをシャットダウンするのではなく、`–offline`フラグを使用してノードを稼働し続けるよう奨励されています。
オフライン・フラグはピア接続を除外するため、ノードへの流入、流出、または通過するトラフィックはすべて遮断されます。ソフトウェアは実行を続け、ブロックチェーンを観察し続けます。
Lightningノードは、チャネルを強制的にクローズしようとするカウンターパーティに注意する必要があります。シャットダウンされたノードは応答できないため、プロジェクトはシャットダウンをより悪い選択と呼んでいます。
Core Lightningは、具体的な詳細については意図的に曖昧な表現を続けています。
チームはDiscordサーバーで、「小規模なチームと外部の貢献者」が、複数のソースから届いたAI生成の脆弱性レポートを10日間かけて処理し、数週間にわたるレビューの一部を行ったと述べています。
詳細は少なくとも2週間は非公開とされ、開発者が修正を発表し、運用者が脆弱性が公になる前にパッチを適用する時間を確保しています。
推奨事項を明確にします：ノードをシャットダウンする必要はありません。
私たちのアドバイスはアップグレードです。リリースが公開されたら、署名を確認してインストールし、最終的ではなく迅速に行ってください。
–offlineは、…しない人にとっての代替手段です https://t.co/rjq8Haz4pE
— Core Lightning ⚡️ (@Core_LN) 8月 27日、 2026
8月 26日の2つの投稿は相反する指示を出していました
8月26日、Bitcoin開発者のcalle氏は、Blockstreamの開発者がユーザーに対しCore Lightningノードの即時シャットダウンを指示していると警告する赤信号を発信しました。
Core Lightningはその後、情報を整理する決定を下しました。「推奨事項を明確にします：ノードをシャットダウンする必要はありません」と、プロジェクトは水曜日のXで書き、アップグレードを推奨し、それが不可能な場合は`–offline`を使用するよう再確認しました。
説明は 29件のリポストと 61件のいいねを獲得しました。
8月初旬、攻撃者が脆弱性を突いてLNDのmacaroon認証情報を盗んだ後、BTCPay Serverが緊急パッチを公開した際、プロジェクトは人工知能が両刃の剣になり得ると指摘しました。これはCryptopolitanの報道によるものです。
これにより、防御側がバグを見つけやすくなり、攻撃者が大規模なオープンソース・コードベースから不正に利益を得るコストが下がります。
Bitcoinネットワークは稼働していますが、その上に構築されたソフトウェアにはバグがある可能性があります。そのソフトウェアには、ウォレット、決済プロセッサー、またはLightningのツールが含まれます。
パッチが公開されたら、ノード運用者はインストール前に署名を確認する必要があります。
それまで、脆弱性の数、深刻度、および悪用の証拠は不明です。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
Core Lightning はノード運営者に何を指示したのでしょうか？
リリースが提供され次第、直ちにアップグレードして署名を検証してください。それが不可能な場合は、シャットダウンするのではなく、ノードを `--offline` フラグで実行してください。
Core Lightning ノードをシャットダウンすべきでしょうか？
いいえ。Core Lightning は明確に、ノードをシャットダウンする必要はないと述べています。なぜなら、電源が切れたノードはチェーンの監視ができず、相手がチャネルを強制的にクローズした場合にも対応できないからです。
これらの脆弱性はどのように発見されたのですか？
これらは AI によって生成された CVE レポートの一斉提出から発生しました。Core Lightning の小規模なチームと外部の貢献者が、複数のソースからの提出物を 10 日間にわたりレビューし、いくつかの報告が実際の欠陥を記述していることを確認しました。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ランダ・モーゼス
ランダ・モーゼスはCryptopolitanのエディター兼記者で、テクノロジー、AI、ロボティクス、暗号資産、詐欺、ハッキングなどを担当しています。2017年以来暗号資産分野で活動しており、Forward Protocol、AmaZix、Cryptosomniacで役職を務めました。ブラッドフォード大学で電気電子工学の学位を取得しています。
