AI 버그 리포트가 비트코인 라이트닝 노드 운영자들에게 긴급 경고를 촉발하다

비트코인을 라이트닝 네트워크를 통해 전송하는 데 사용되는 소프트웨어인 코어 라이트닝(Core Lightning)의 개발자들은 긴급 경고를 발령했습니다AI 생성 보안 보고서의 홍수 속에서 여러 실제 취약점이 발견된 후 노드 운영자들에게

Core Lightning는 운영자들에게 기계의 전원을 끄지 말고 “"라는 모드에서 소프트웨어를 재시작할 것을 지시했습니다.--오프라인” 대신, 이는 다른 라이트닝 노드와의 통신을 차단하면서도 노드를 계속 운영하게 합니다.

라이트닝 네트워크는 비트코인 위에 구축되어, 모든 개별 결제를 블록체인에 기록하지 않고도 빠르고 저렴하게 BTC를 전송할 수 있도록 합니다. 코어 라이트닝(Core Lightning, CLN)은 이러한 결제들을 전송하고 라우팅하는 컴퓨터를 운영하는 데 사용되는 주요 소프트웨어 패키지 중 하나입니다.

Core Lightning은 소규모 개발팀이 8월 초부터 AI가 생성한 다수의 취약점 보고서를 받기 시작했다고 밝혔습니다. 이러한 보고서는 소프트웨어가 잠재적으로 공격받을 수 있는 지점을 지적하며, 개발자들은 해당 취약점이 실제로 작동하는지 여부를 확인해야 합니다.

팀에 따르면 여러 명이 그렇게 했다고 합니다. 개발자들은 수정 사항이 포함된 소프트웨어를 준비하는 동안 2주간 세부 내용을 비공개로 유지하며, 공격자들이 변경 사항을 분석하기 전에 운영자들이 업데이트할 시간을 제공하고 있습니다.

A CLN의 조언 스크린샷는 목요일 비트코인 소셜 미디어 전반에 퍼졌으며, 메시지는 전달되는 과정에서 형태가 변형되었습니다. 원래의 메시지는 즉시 업그레이드할 수 없는 운영자들에게 를 사용하여 노드를 재시작하라는 지침을 전달했습니다.--오프라인, 이를 종료하기 위한 것이 아니라, 그러나 개발자들은 나중에 강조했다 운영자들은 기기를 끄지 말아야 하며, 작동을 멈춘 노드는 더 이상 결제 채널에 보관된 비트코인을 보호할 수 없기 때문입니다.

노드의 작동 원리

라이트닝 네트워크는 두 참여자가 비트코인을 공유 결제 채널에 잠그고 소유권을 반복적으로 업데이트할 수 있도록 하는 방식으로 작동합니다. 채널을 최종적으로 종료할 때, 최종 잔액이 비트코인 네트워크에 기록됩니다.

노드는 상대방이 구식 잔액을 사용하여 채널을 종료하려고 할 경우에 대비해 비트코인 블록체인을 계속 모니터링해야 합니다. 만약 그런 일이 발생하면 노드는 온체인에서 대응하여 자금을 보호할 수 있습니다.

그러나 완전히 전원이 꺼진 기계는 그러한 일이 발생하는 것을 볼 수 없습니다.

--offline 옵션으로 코어 라이트닝(Core Lightning)을 재시작하면 다른 라이트닝 노드와의 연결이 차단됩니다. 이 경우 결제는 송금, 수신 또는 경로 설정이 불가능하지만, 소프트웨어는 계속 실행되며 비트코인을 모니터링합니다.

Core Lightning은 패치된 소프트웨어의 서명된 버전을 먼저 출시할 계획이며, 이를 통해 운영자들이 설치 전에 파일이 개발팀으로부터 온 것임을 확인할 수 있게 합니다. 소스 코드 및 취약점에 대한 세부 사항은 2주간의 공개 금지 기간 이후에 발표될 예정입니다.

해당 프로젝트는 취약점이 공격자에게 어떤 행위를 가능하게 하는지, 몇 건이 수정되고 있는지, 그리고 누군가가 이를 악용했는지에 대해 공개하지 않았습니다. 정기 예정된 Core Lightning 26.09 버전 출시는 9월 말로 계획되어 있습니다.

이번 달 들어 두 번째 라이트닝 보안 비상 사태입니다.

8월 초, BTCPay 서버의 결함으로 라이트닝 노드를 제어하는 자격 증명이 노출되었으며, 수정 패치가 배포되기 전 공격자들이 일부 노드에서 자금을 탈취했습니다. 이후 BTCPay 개발진은 AI가 공격자와 방어자 간의 균형을 변화시키고 있다고 언급하며, 해당 취약점을 발견한 연구자들에게 현상금을 지급했습니다.

자세히 읽기: 또 다른 비트코인 인프라 취약점 발생, 이번에는 라이트닝 결제 서버가 피해

별도로, 16명의 개발자로 구성된 비트코인 레드 팀은 사용된 AI 모델 는 7월 말에 약 27시간 동안 작업을 수행하며 85건의 치명적인 평가를 포함해 거의 5,000건의 발견을 생성하면서 390개의 비트코인 저장소를 광범위하게 조사했습니다. 또한 8월에는 Coinbase, Block, BitGo, Blockstream, 비트코인 정책 연구소(Bitcoin Policy Institute)를 포함한 그룹이 AI 연구소들에 가장 강력한 모델에 대한 사전 접근권을 요청했으며, 비트코인 개발자들이 공격자가 어쨌든 접근할 수 있는 프로그램에서 배제되고 있다고 주장했습니다.