AI가 여러 실제 취약점을 발견, Core Lightning이 긴급 보안 공지를 발표하다

BlockBeats 뉴스, 8월 27일, 비트코인 Core Lightning 개발팀이 긴급 경고를 발표하며 최근 대량의 AI 생성 보안 취약점 보고서에서 여러 실제 취약점이 발견되었다고 밝히고, 라이트닝 네트워크 노드 운영자에게 조치를 취할 것을 당부했다. Core Lightning은 즉시 업그레이드할 수 없는 노드 운영자에게 장치를 종료하지 말고 '--offline' 모드로 소프트웨어를 재시작할 것을 권고했다.

이 모드는 노드와 다른 라이트닝 네트워크 노드 간의 통신을 차단하고, 결제 전송, 수신 및 라우팅을 일시 중지하지만, 비트코인 블록체인을 지속적으로 모니터링하여 결제 채널이 이전 상태 폐쇄 등의 위험에 직면하는 것을 방지한다. Core Lightning은 개발팀이 8월 초부터 대량의 AI 생성 취약점 보고서를 받기 시작했으며, 그중 일부 취약점은 검증 결과 실제로 존재하는 것으로 확인되었다고 밝혔다.

현재 개발자들은 취약점의 구체적인 세부 사항을 공개하지 않았으며, 수정 버전 출시 후 2주간 비공개로 유지한 뒤 관련 정보를 공개할 계획이라고 밝혔다. 이는 노드 운영자가 업그레이드를 완료할 수 있도록 하기 위함이다. 이번 달 두 번째 AI 관련 라이트닝 네트워크 보안 긴급 사건이다. 8월 초, BTCPay Server에서 취약점이 노출되어 일부 라이트닝 네트워크 노드 자격 증명이 유출되고 자금 도난이 발생했다. 또한, Bitcoin Red Team은 최근 AI 모델을 활용해 390개의 비트코인 코드 저장소를 스캔하여 약 27시간 만에 약 5,000개의 잠재적 문제를 발견했으며, 그중 85개가 심각한 취약점으로 평가되었다.