AI가 버그를 발견한 후 Bitcoin ​​라이트닝 노드는 패치를 기다려야 한다는 안내를 받았습니다

Bitcoin코인 코어 라이트닝 프로젝트는 수요일 노드 운영자들에게 AI가 생성한 보안 보고서에서 지적된 취약점이 실제로 존재한다고 알렸습니다. 또한 곧 배포될 패치를 설치할 것을 권고했습니다.

기술적인 세부 사항은 최소 2주 동안 비밀로 유지됩니다.

-offline 플래그는 노드가 강제 종료를 감시하도록 합니다

X에 올라온 팀의 게시글에 따르면, 올바른 조치는 릴리스를 기다렸다가 서명을 확인하고 "나중에 설치하는 것보다 즉시" 설치하는 것입니다

업그레이드가 불가능한 운영자는 노드를 종료하는 대신 `--offline` 플래그를 사용하여 노드를 계속 실행 상태로 유지하는 것이 좋습니다.

오프라인 플래그는 피어 연결을 차단하므로 노드로 또는 노드에서 어떤 데이터도 전송되지 않습니다. 소프트웨어는 계속 실행되어 블록체인을 모니터링합니다.

라이트닝 노드는 채널을 강제로 종료하려는 상대방을 경계해야 합니다. 전원이 꺼진 노드는 이에 대응할 수 없기 때문에, 프로젝트 측에서는 채널 종료를 최악의 선택이라고 부릅니다.

Core Lightning은 구체적인 사항에 대해 의도적으로 모호한 태도를 취해왔습니다.

해당 팀은 디스코드 서버를 통해 "소규모 팀과 외부 기여자들"이 여러 출처에서 들어온 AI 생성 취약점 보고서를 검토하는 데 10일을 소요했으며, 이는 몇 주에 걸쳐 진행되는 검토 작업의 일부라고 밝혔습니다.

개발자들이 수정 사항을 발표하고 운영자들이 취약점이 공개되기 전에 패치할 시간을 주기 위해 세부 정보는 최소 2주 동안 비밀로 유지됩니다.

저희가 권장하는 바를 명확히 말씀드리자면, 노드를 종료할 필요는 없습니다.

저희는 업그레이드를 권장합니다. 새 버전이 출시되면 서명을 확인하고 설치하세요. 나중에 미루지 말고 즉시 설치하는 것이 좋습니다.

오프라인은 온라인 접속을 원하지 않는 사람들을 위한 대안입니다… https://t.co/rjq8Haz4pE

— 코어 라이트닝 ⚡️ (@Core_LN) 2026년 8월 27일

8월 26일에 올라온 두 게시물은 서로 상반된 지침을 제시했습니다

8월 26일, Bitcoin 개발자 calle는 Blockstream 개발자들이 사용자들에게 Core Lightning 노드를 즉시 종료하라고 지시하고 있다는 적색 경보를 게시했습니다.

코어 라이트닝(Core Lightning)은 이에 대해 명확한 입장을 밝히기로 했습니다. 수요일 X에 게시된 글에서 프로젝트 측은 "권장 사항을 명확히 말씀드리자면, 노드를 종료할 필요는 없습니다."라고 밝히며, 업그레이드를 권장하고, 그것이 불가능할 경우 `--offline` 옵션을 사용하라고 재차 강조했습니다.

해당 해명 글은 29회 공유되고 61개의 좋아요를 받았습니다.

BTCPay 서버는 공격자들이 취약점을 이용해 LND 마카롱 탈취한 후 8월 초 긴급 패치를 배포했는데dent이 과정에서 인공지능이 양날의 검이 될 수 있다는 점을 지적했다고 를 , Cryptopolitan 보도했습니다.

이는 방어자가 버그를 찾는 것을 더 쉽게 만들고 공격자가 대규모 오픈 소스 코드베이스를 훑어보는 것을 더 저렴하게 만듭니다.

암호화폐 분야의 최고 전문가들이 이미 저희 뉴스레터를 구독하고 있습니다. 함께하고 싶으신가요? 지금 바로 참여하세요.