Core Lightning xác nhận lỗ hổng được nêu trong một báo cáo bảo mật do AI tạo ra là có thật, đồng thời khuyến nghị các nhà vận hành nút chuẩn bị cập nhật ngay khi bản vá được phát hành. Theo Cryptopolitan ngày 27/8 (giờ địa phương), dự án sẽ chưa công bố chi tiết kỹ thuật trong ít nhất hai tuần.

Theo Core Lightning, các nhà vận hành không cần tắt hoàn toàn nút. Khi bản vá được phát hành, họ cần kiểm tra chữ ký rồi cài đặt ngay. Trong trường hợp chưa thể nâng cấp tức thời, dự án khuyến nghị chạy nút với cờ "--offline" thay vì tắt hẳn.

Khi sử dụng cờ "--offline", mọi kết nối ngang hàng sẽ bị chặn, đồng nghĩa toàn bộ lưu lượng định tuyến đi vào, đi ra hoặc đi qua nút đều tạm dừng. Dù vậy, phần mềm vẫn tiếp tục hoạt động và theo dõi blockchain.

Core Lightning cho biết đây cũng là lý do dự án ưu tiên phương án này thay cho việc tắt nút. Một nút Lightning cần liên tục giám sát các nỗ lực đóng kênh bắt buộc từ phía đối tác; nếu nút bị tắt, hệ thống sẽ không thể phản ứng kịp, vì vậy việc tắt hoàn toàn được xem là lựa chọn kém an toàn hơn.

Thông báo mới cũng nhằm điều chỉnh hướng dẫn trái ngược được đưa ra một ngày trước đó. Ngày 26/8, nhà phát triển Bitcoin Calle cho biết các nhà phát triển tại Blockstream đã khuyến nghị tắt ngay các nút Core Lightning. Sau đó, Core Lightning nhấn mạnh ưu tiên hàng đầu vẫn là nâng cấp, còn "--offline" chỉ là phương án thay thế khi chưa thể cập nhật.

Hiện dự án chưa công bố chi tiết cụ thể về lỗ hổng. Trên Discord, Core Lightning cho biết một nhóm nhỏ cùng các cộng tác viên bên ngoài đã rà soát các báo cáo lỗ hổng do AI tạo từ nhiều nguồn trong 10 ngày, và quá trình này kéo dài suốt nhiều tuần. Để tạo thời gian cho nhà phát triển hoàn thiện bản sửa lỗi và cho các nhà vận hành kịp vá lỗi, dự án sẽ giữ kín thông tin chi tiết trong ít nhất hai tuần.

Đến nay, số lượng lỗ hổng, mức độ nghiêm trọng cũng như dấu hiệu cho thấy đã bị khai thác ngoài thực tế vẫn chưa được công bố. Mạng Bitcoin vẫn hoạt động bình thường, nhưng các phần mềm chạy trên đó như ví, bộ xử lý thanh toán và công cụ Lightning có thể tồn tại lỗi. Vì vậy, Core Lightning khuyến nghị các nhà vận hành phải xác minh chữ ký trước khi cài đặt bản vá sau khi phát hành.