Hai lỗ hổng từ chối dịch vụ được phát hiện trong Core Lightning

• Cuộc tấn công đã làm gián đoạn tính thanh khoản mà không cần duy trì các kênh mở với nạn nhân.
• Các phiên bản v26.04 và v26.06rc2 đã bao gồm các bản vá bảo mật cho cả hai lỗ hổng.

Hai lỗi cho phép một kẻ tấn công từ xa làm cạn kiệt bộ nhớ của một nút trong mạng Lightning của Bitcoin cho đến khi nó sụp đổ đã được phát hiện và vá gần đây.

Phát hiện này được thực hiện bởi nhà phát triển Chandra Pratap trong thời gian thực tập của anh tại chương trình Summer of Bitcoin. Theo một báo cáo được công bố trên Delving Bitcoin vào ngày 19 tháng 7 năm 2026, lỗi này ảnh hưởng trực tiếp đến hệ thống giao tiếp của các nút.

Cụ thể, lỗi nằm ở <<cổng vào>> của phần mềm, tức là thành phần nhận các tin nhắn từ các đồng nghiệp khác và chuyển tiếp chúng đến hệ thống trung tâm chịu trách nhiệm lập bản đồ cấu trúc của mạng. Khi tấn công vào điểm này, hệ thống đã sụp đổ vì không thể xử lý lượng thông tin quá tải.

Lỗi thiết kế cho phép một tác nhân độc hại làm ngập nút với các tin nhắn cập nhật kênh. Do không có cơ chế nào để ngăn chặn dòng chảy này, hàng đợi tin nhắn nội bộ đã tăng lên vô hạn.

Điều này khiến hệ thống tiêu tốn toàn bộ bộ nhớ RAM có sẵn, dẫn đến sự sụp đổ hoàn toàn của nút.

Lỗ hổng đầu tiên này đã được khắc phục trong phiên bản v26.04 của Core Lightning, nơi đã thiết lập một giới hạn nghiêm ngặt loại bỏ các tin nhắn khi hàng đợi đạt 500.000 phần tử.

Trong khi Pratap kiểm tra hiệu quả của giải pháp đầu tiên này, anh đã phát hiện một lỗ hổng thứ hai.

Trong kịch bản này, kẻ tấn công có thể gửi một loạt liên tục các mã định danh kênh ngắn (SCID) giả mạo. Hệ thống, khi cố gắng ghi lại các kênh không biết này để tham khảo sau, đã phân bổ bộ nhớ trong bản đồ nội bộ của nó một cách không giới hạn, lại một lần nữa gây ra sự sụp đổ của nút.

May mắn thay, nhà phát triển của Core Lightning, Rusty Russell, đã làm việc trên một bản cập nhật độc lập để giới thiệu một cơ chế dọn dẹp tự động trong bản đồ bộ nhớ. Bản vá này, được bao gồm trong phiên bản v26.06rc2, đã giảm thiểu một cách vô tình nhưng hiệu quả vector tấn công thứ hai này.

Mức độ nghiêm trọng của cả hai lỗ hổng nằm ở vector tấn công của chúng: chúng có thể được thực hiện từ xa, thông qua các tương tác giữa các đồng nghiệp, mà không cần kẻ tấn công phải cam kết quỹ trong chuỗi chính hoặc duy trì một mối quan hệ kênh mở với nạn nhân.

Các giải pháp này nhấn mạnh tầm quan trọng của các cuộc kiểm toán liên tục trong các lớp giao tiếp nội bộ của phần mềm Bitcoin.

Mặc dù việc khắc phục các lỗ hổng này đảm bảo sự ổn định kỹ thuật và độ bền của các nút Core Lightning, nhưng cấu trúc kinh tế của mạng đang trải qua những chuyển động cấu trúc riêng của nó.

Song song với các cải tiến về bảo mật, đã có sự thay đổi xu hướng trong việc sử dụng vốn bị khóa. Như chúng tôi đã báo cáo gần đây trên CriptoNoticias, khả năng của Lightning Bitcoin đang giảm nhanh chóng.

Tính thanh khoản công cộng đã giảm 21,9% kể từ tháng 12 năm ngoái, từ mức cao nhất 5.637 BTC xuống còn khoảng 4.400 BTC.

Tuy nhiên, sự giảm này không nhất thiết có nghĩa là một cuộc tháo chạy hàng loạt khỏi bitcoin, mà là một sự điều chỉnh của các nhà điều hành về các thị trường cho thuê thanh khoản hiệu quả hơn, như Magma, trong khi Lightning bắt đầu cạnh tranh với các giao thức mới hoạt động mà không cần kênh thanh toán, như Spark và Ark.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.