KI-Fehlermeldungen lösen Notfallwarnung für Betreiber von Bitcoin Lightning-Knoten aus

Entwickler von Core Lightning, einer Software zur Übertragung von Bitcoin über das Lightning Network, haben gab eine Notfallwarnung heraus an Knotenbetreiber nach einer Flut von KI-generierten Sicherheitsberichten, die mehrere reale Schwachstellen aufdeckten.

Core Lightning forderte Betreiber auf, ihre Maschinen nicht auszuschalten und die Software im sogenannten „“-Modus neu zu starten.--offline” stattdessen, was die Kommunikation mit anderen Lightning-Knoten unterbindet, während es weiterhin läuft.

Das Lightning Network baut auf Bitcoin auf und ermöglicht es den Nutzern, BTC schnell und kostengünstig zu versenden, ohne jede einzelne Zahlung auf der Blockchain zu erfassen. Core Lightning, oder CLN, ist eines der Hauptsoftwarepakete, das verwendet wird, um die Computer zu betreiben, die diese Zahlungen senden und weiterleiten.

Core Lightning teilte mit, dass sein kleines Entwicklungsteam Anfang August eine große Anzahl von KI-generierten Schwachstellenberichten erhielt. Solche Berichte weisen auf Stellen hin, an denen die Software potenziell angegriffen werden könnte, sodass die Entwickler prüfen müssen, ob die Schwachstelle tatsächlich in der Praxis funktioniert.

Einige taten dies, so das Team. Die Entwickler halten die Details zwei Wochen lang geheim, während sie an Software mit Fehlerbehebungen arbeiten, um den Betreibern Zeit zu geben, Updates vorzunehmen, bevor Angreifer die Änderungen untersuchen können.

Ein Screenshot von CLNs Beratung verbreitete sich am Donnerstag über die Bitcoin-Sozialmedien, und die Anweisung veränderte ihre Form, während sie sich verbreitete. Die ursprüngliche Botschaft forderte Betreiber, die nicht sofort ein Upgrade durchführen konnten, auf, ihre Nodes mit neu zu starten.--offline, nicht um sie abzuschalten. Aber Entwickler betonten später dass Betreiber ihre Maschinen nicht ausschalten sollten, da ein Knotenpunkt, der nicht mehr läuft, die darin befindlichen Bitcoin in seinen Zahlungskanälen nicht mehr schützen kann.

Wie die Nodes funktionieren

Lightning funktioniert, indem zwei Teilnehmer Bitcoin in einen gemeinsamen Zahlungskanal sperren und wiederholt aktualisieren, wer wie viel besitzt. Wenn sie den Kanal schließlich schließen, wird der endgültige Saldo im Bitcoin-Netzwerk vermerkt.

Ein Node muss die Bitcoin-Blockchain weiterhin beobachten, falls die Gegenseite versucht, einen Kanal mit einem veralteten Kontostand zu schließen. Sollte dies geschehen, kann der Node onchain reagieren und seine Mittel schützen.

Aber eine Maschine, die vollständig ausgeschaltet ist, kann nicht erkennen, dass dies geschieht.

Ein Neustart von Core Lightning mit der Option --offline unterbricht dessen Verbindungen zu anderen Lightning-Knoten. Es können keine Zahlungen gesendet, empfangen oder weitergeleitet werden, jedoch bleibt die Software aktiv und überwacht weiterhin Bitcoin.

Core Lightning plant, zunächst signierte Versionen der gepatchten Software zu veröffentlichen, damit Betreiber die Dateien vor der Installation auf ihre Herkunft vom Entwicklungsteam überprüfen können. Der Quellcode und Details zu den Schwachstellen sollen nach Ablauf des zweiwöchigen Embargos veröffentlicht werden.

Das Projekt hat nicht bekannt gegeben, welche Möglichkeiten die Schwachstellen einem Angreifer bieten, wie viele davon behoben werden oder ob sie bereits ausgenutzt wurden. Die planmäßige Veröffentlichung von Core Lightning 26.09 ist weiterhin für Ende September vorgesehen.

Dies ist der zweite Sicherheitsnotfall im Lightning-Netzwerk in diesem Monat.

Anfang August führte eine Sicherheitslücke im BTCPay Server dazu, dass die Zugangsdaten zur Steuerung von Lightning-Knoten offengelegt wurden. Angreifer nutzten dies aus und entnahmen von einigen Knoten Gelder, bevor ein Fix implementiert wurde. Die Entwickler von BTCPay erklärten anschließend, dass KI das Gleichgewicht zwischen Angreifern und Verteidigern verändere, und zahlten Belohnungen an die Forscher, die die Schwachstelle entdeckt hatten.

Mehr lesen: Ein weiterer Angriff auf die Bitcoin-Infrastruktur trifft diesmal Lightning-Zahlungsserver und entzieht ihnen Gelder

Getrennt davon hat das Bitcoin Red Team, eine Gruppe von 16 Entwicklern, verwendete KI-Modelle wird Ende Juli 390 Bitcoin-Repositories durchforsten und dabei fast 5.000 Ergebnisse erzielen, darunter 85 als kritisch eingestufte, in etwa 27 Stunden Arbeit. Zudem bat im August eine Gruppe bestehend aus Coinbase, Block, BitGo, Blockstream und dem Bitcoin Policy Institute KI-Labore um frühzeitigen Zugang zu deren stärksten Modellen, mit der Begründung, Bitcoin-Entwickler würden von Programmen ausgeschlossen, die Angreifer ohnehin erreichen könnten.