- 코어 라이트닝은 수요일에 AI가 생성한 취약점 보고서가 자사의 Bitcoin 결제 소프트웨어에 실제 결함이 있음을 지적했다고 확인했습니다.
- 해당 프로젝트는 노드 운영자들에게 릴리스가 출시되면 업그레이드 및 검증을 하고, 종료하는 대신 `--offline` 옵션을 사용하여 실행하라고 안내했습니다.
- 세부 정보는 최소 2주 동안 비공개로 유지되며, 발생 건수, 심각도 및 악용 사례는 공개되지 않습니다.
Bitcoin코인 코어 라이트닝 프로젝트는 수요일 노드 운영자들에게 AI가 생성한 보안 보고서에서 지적된 취약점이 실제로 존재한다고 알렸습니다. 또한 곧 배포될 패치를 설치할 것을 권고했습니다.
기술적인 세부 사항은 최소 2주 동안 비밀로 유지됩니다.
-offline 플래그는 노드가 강제 종료를 감시하도록 합니다
X에 올라온 팀의 게시글에 따르면, 올바른 조치는 릴리스를 기다렸다가 서명을 확인하고 "나중에 설치하는 것보다 즉시" 설치하는 것입니다
업그레이드가 불가능한 운영자는 노드를 종료하는 대신 `--offline` 플래그를 사용하여 노드를 계속 실행 상태로 유지하는 것이 좋습니다.
오프라인 플래그는 피어 연결을 차단하므로 노드로 또는 노드에서 어떤 데이터도 전송되지 않습니다. 소프트웨어는 계속 실행되어 블록체인을 모니터링합니다.
라이트닝 노드는 채널을 강제로 종료하려는 상대방을 경계해야 합니다. 전원이 꺼진 노드는 이에 대응할 수 없기 때문에, 프로젝트 측에서는 채널 종료를 최악의 선택이라고 부릅니다.
Core Lightning은 구체적인 사항에 대해 의도적으로 모호한 태도를 취해왔습니다.
해당 팀은 디스코드 서버를 통해 "소규모 팀과 외부 기여자들"이 여러 출처에서 들어온 AI 생성 취약점 보고서를 검토하는 데 10일을 소요했으며, 이는 몇 주에 걸쳐 진행되는 검토 작업의 일부라고 밝혔습니다.
개발자들이 수정 사항을 발표하고 운영자들이 취약점이 공개되기 전에 패치할 시간을 주기 위해 세부 정보는 최소 2주 동안 비밀로 유지됩니다.
저희가 권장하는 바를 명확히 말씀드리자면, 노드를 종료할 필요는 없습니다.
저희는 업그레이드를 권장합니다. 새 버전이 출시되면 서명을 확인하고 설치하세요. 나중에 미루지 말고 즉시 설치하는 것이 좋습니다.
오프라인은 온라인 접속을 원하지 않는 사람들을 위한 대안입니다… https://t.co/rjq8Haz4pE
— 코어 라이트닝 ⚡️ (@Core_LN) 2026년 8월 27일
8월 26일에 올라온 두 게시물은 서로 상반된 지침을 제시했습니다
8월 26일, Bitcoin 개발자 calle는 Blockstream 개발자들이 사용자들에게 Core Lightning 노드를 즉시 종료하라고 지시하고 있다는 적색 경보를 게시했습니다.
코어 라이트닝(Core Lightning)은 이에 대해 명확한 입장을 밝히기로 했습니다. 수요일 X에 게시된 글에서 프로젝트 측은 "권장 사항을 명확히 말씀드리자면, 노드를 종료할 필요는 없습니다."라고 밝히며, 업그레이드를 권장하고, 그것이 불가능할 경우 `--offline` 옵션을 사용하라고 재차 강조했습니다.
해당 해명 글은 29회 공유되고 61개의 좋아요를 받았습니다.
BTCPay 서버는 공격자들이 취약점을 이용해 LND 마카롱 탈취한 후 8월 초 긴급 패치를 배포했는데dent이 과정에서 인공지능이 양날의 검이 될 수 있다는 점을 지적했다고 를 , Cryptopolitan 보도했습니다.
이는 방어자가 버그를 찾는 것을 더 쉽게 만들고 공격자가 대규모 오픈 소스 코드베이스를 훑어보는 것을 더 저렴하게 만듭니다.
Bitcoin 네트워크는 작동 중이지만, 그 위에 구축된 소프트웨어에 버그가 있을 수 있습니다. 이러한 소프트웨어에는 지갑, 결제 처리 시스템 또는 라이트닝 네트워크 관련 도구가 포함될 수 있습니다.
패치가 배포되면 노드 운영자는 설치 전에 서명을 확인해야 합니다.
그때까지는 취약점의 수, 심각도, 그리고 악용 사례에 대한 증거는 알려지지 않았습니다.
암호화폐 분야의 최고 전문가들이 이미 저희 뉴스레터를 구독하고 있습니다. 함께하고 싶으신가요? 지금 바로 참여하세요.
자주 묻는 질문
Core Lightning은 노드 운영자에게 무엇을 하라고 지시했습니까?
곧 출시될 버전으로 업그레이드하고, 출시되는 즉시 서명을 확인하십시오. 만약 그것이 불가능하다면, 노드를 종료하는 대신 `--offline` 플래그를 사용하여 실행하십시오.
운영자는 코어 라이트닝 노드를 종료해야 할까요?
아니요. 코어 라이트닝(Core Lightning)에서는 운영자가 전원을 끄지 않아도 된다고 명시적으로 밝혔습니다. 전원이 꺼진 노드는 체인을 모니터링할 수 없으며, 상대방이 채널을 강제로 닫더라도 대응할 수 없기 때문입니다.
취약점은 어떻게 발견되었습니까?
이러한 문제점들은 AI가 생성한 CVE 보고서의 물결에서 비롯되었습니다. 코어 라이트닝의 소규모 팀과 외부 기여자들은 여러 출처에서 제출된 보고서를 10일 동안 검토하여 실제 결함을 설명하는 보고서가 여러 개 있음을 확인했습니다.
면책 조항: 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan이 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다.tron권장합니다dent .
란다 모세스
란다 모세스는 Cryptopolitan 의 편집자 겸 기자로, 기술, 인공지능, 로봇공학, 암호화폐, 사기 및 해킹 관련 기사를 쓰고 있습니다. 2017년부터 암호화폐 업계에서 활동해 온 그녀는 포워드 프로토콜, 아마직스, 크립토솜니악에서 근무한 경력이 있습니다. 란다는 브래드퍼드 대학교에서 전기tron공학 학위를 받았습니다.
