- 코어 라이트닝은 수요일에 AI 가 생성한 취약점 보고서가 비트코인 결제 소프트웨어의 실제 결함을 기술하고 있다고 확인했습니다.
- 프로젝트는 노드 운영자에게 릴리스가 출시되면 업그레이드하고 해당 릴리스를 검증하되, `–offline` 모드로 실행하고 종료하지 않도록 지시했습니다.
- 상세 내용은 최소 2 주 동안 비공개로 유지되며, 발견된 취약점의 수, 심각도 및 악용 여부는 아직 공개되지 않았습니다.
비트코인의 Core Lightning 프로젝트는 수요일에 노드 운영자들에게 AI가 생성한 보안 보고서에서 강조된 취약점이 실제임을 알렸습니다. 그들은 곧 출시될 패치를 설치할 것을 권고했습니다.
기술적 세부 사항은 최소 2주 동안 비공개로 유지됩니다.
–offline 플래그는 노드가 강제 종료를 모니터링하도록 합니다.
팀의 X 게시글에 따르면, 올바른 조치는 출시를 기다리고 서명을 확인한 후 '지체 없이' 설치하는 것입니다.
업그레이드가 불가능한 운영자는 노드를 종료하는 대신 `–offline` 플래그를 사용하여 노드를 계속 실행할 것을 권장합니다.
오프라인 플래그는 피어 연결을 차단하므로 노드로 들어오거나 나가거나 노드를 통과하는 트래픽이 없습니다. 소프트웨어는 계속 실행되며 블록체인을 관찰합니다.
라이트닝 노드는 채널을 강제 종료하려는 상대방을 주의해야 합니다. 꺼진 노드는 응답할 수 없으므로, 프로젝트는 종료하는 것이 더 나쁜 선택이라고 밝혔습니다.
Core Lightning은 구체적 사항에 대해 의도적으로 모호하게 처리해 왔습니다.
팀은 디스코드 서버에서 '작은 팀과 외부 기여자들'이 여러 출처에서 도착한 AI 생성 취약성 보고서를 검토하는 데 10일을 보냈다고 밝혔으며, 이는 수주에 걸친 검토의 일부입니다.
개발자들이 수정 사항을 제시하고 운영자들이 취약점이 공개되기 전에 패치할 시간을 주기 위해 세부 사항은 최소 2주 동안 비공개로 유지됩니다.
우리가 권장하는 사항을 명확히 하자면: 노드를 종료할 필요가 없습니다.
우리의 조언은 업그레이드하는 것입니다. 출시가 되면 서명을 확인하고 설치하며, 지체 없이 그렇게 하십시오.
–offline은 …하지 않을 anyone에게 대안입니다. https://t.co/rjq8Haz4pE
— Core Lightning ⚡️ (@Core_LN) 8월 27일, 2026
8월 26일의 두 게시물은 상반된 지침을 제공했습니다
8월 26일, 비트코인 개발자 calle은 Blockstream 개발자들이 사용자에게 Core Lightning 노드를 즉시 종료하라고 지시했다고 밝히는 경보 게시물을 올렸습니다.
Core Lightning은 그 후 이야기를 바로잡기로 결정했습니다.
해명은 29개의 리트윗과 61개의 좋아요를 받았습니다.
공격자가 LND 마카룬 자격 증명을 탈취하기 위해 취약점을 악용한 후 8월 초 긴급 패치를 배포했을 때, BTCPay 서버 프로젝트는 Cryptopolitan이 보도한 바와 같이 인공지능이 양날의 검이 될 수 있다고 밝혔습니다.
수호자들이 버그를 찾기 쉽게 만들고 공격자들이 대규모 오픈소스 코드베이스에서 소액을 훔치기 저렴하게 만듭니다.
비트코인 네트워크는 가동 중이지만, 그 위에 구축된 소프트웨어에는 버그가 있을 수 있습니다. 이 소프트웨어는 지갑, 결제 처리기, 또는 라이트닝 도구일 수 있습니다.
패치가 출시되면 노드 운영자는 설치 전에 서명을 확인해야 합니다.
그 때까지 취약점의 수, 심각성, 그리고 악용 증거는 알려지지 않았습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
코어 라이트닝이 노드 운영자에게 무엇을 요청했습니까?
출시되는 최신 릴리스로 업그레이드하고 배포 즉시 서명을 검증해야 합니다. 만약 이것이 불가능하다면, 노드를 종료하는 대신 `--offline` 플래그를 사용하여 실행해야 합니다.
운영자는 코어 라이트닝 노드를 종료해야 합니까?
아니요. 코어 라이트닝은 명시적으로 운영자가 노드를 종료할 필요가 없다고 밝혔습니다. 전원이 꺼진 노드는 블록체인을 모니터링할 수 없으며, 상대방이 채널을 강제 종료할 경우 대응할 수 없기 때문입니다.
어떻게 이러한 취약점이 발견되었습니까?
AI 가 생성한 CVE 보고서 파도가 그 계기가 되었습니다. 코어 라이트닝의 소규모 팀과 외부 기여자들은 여러 출처에서 제출된 보고서를 10 일간 검토했으며, 그중 일부가 실제 결함을 기술하고 있음을 확인했습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
란다 모세스
란다 모세스는 Cryptopolitan의 편집자이자 기자로, 기술, AI, 로봇공학, 암호화폐, 사기 및 해킹을 담당합니다. 그녀는 2017년부터 암호화폐 분야에서 활동해 왔으며, 포워드 프로토콜, 아마직스, 크립토소니아크에서 역할을 수행했습니다. 란다는 브래드포드 대학교에서 전기전자공학을 전공했습니다.
