Core Lightning ने 26 अगस्त 2026 को पुष्टि की कि AI से जनरेट हुई सिक्योरिटी रिपोर्ट्स में उसके Bitcoin पेमेंट सॉफ्टवेयर में असली खामियां मिली हैं, और अब एक इमरजेंसी फिक्स तैयार किया जा रहा है। यह बग उस कोड में है जो Lightning पेमेंट्स को रूट करता है, यानी जो ऑपरेटर अपडेट नहीं करेंगे, उनके चैनल अटकने का खतरा रहेगा।
दरअसल हुआ क्या
Bitcoin Lightning Network पर पेमेंट रूटिंग के लिए व्यापक रूप से इस्तेमाल होने वाले Core Lightning ने X पर बताया कि AI द्वारा फ्लैग की गई कई खामियां असली निकलीं, और डेवलपर्स व बाहरी योगदानकर्ताओं ने इन्हें कन्फर्म करने और फिक्स तैयार करने में 10 दिन लगाए, यह जानकारी Decrypt के हवाले से सामने आई है। प्रोजेक्ट ने ऑपरेटरों से कहा कि वे सिग्नेचर वेरिफाई करें और आने वाले अपडेट को 'देर से नहीं, तुरंत' इंस्टॉल करें। जो ऑपरेटर तुरंत अपडेट नहीं कर सकते, उन्हें नोड बंद करने के बजाय --offline फ्लैग के साथ रीस्टार्ट करना चाहिए, क्योंकि चालू नोड ही किसी काउंटरपार्टी के फोर्स-क्लोज करने पर प्रतिक्रिया दे सकता है। वर्जन 26.04 अब सपोर्टेड नहीं रहेगा; अगला निर्धारित रिलीज़, 26.09, सितंबर 2026 के अंत में आएगा। CoinGecko डेटा के अनुसार, 28 अगस्त 2026 को 10:40 UTC पर Bitcoin $79,337 पर कारोबार कर रहा था, जो पिछले 24 घंटों में -0.17% नीचे है, और इस दौरान इसकी रेंज $79,031 से $81,282 के बीच रही।
यह स्थिति यहां तक कैसे पहुंची
तीन महीनों में यह AI से जुड़ा तीसरा Bitcoin सिक्योरिटी अलर्ट है। जुलाई में, हार्डवेयर वॉलेट बनाने वाली कंपनी Coinkite ने कहा था कि किसी हमलावर ने संभवतः AI का इस्तेमाल करके Coldcard सीड जनरेशन में एक कमज़ोरी खोजी थी, जो लाखों डॉलर के Bitcoin चोरी से जुड़ी रही। अगस्त की शुरुआत में, स्वैप प्रोवाइडर Boltz ने अपनी सेवा रोक दी थी क्योंकि हमलावरों ने डेवलपर्स के पैच करने से पहले ही बग ढूंढ लिए थे। वॉलंटियर ग्रुप Bitcoin Red Team का कहना है कि AI-असिस्टेड रिव्यू से 390 प्रोजेक्ट्स में 4,962 संभावित खामियां सामने आई हैं, जिनमें से 85 को क्रिटिकल रेट किया गया है। Bitcoin Red Team के सदस्य Calle ने Decrypt को बताया कि यह ग्रुप इसलिए बना है ताकि हमलावरों से जितनी तेज़ी से हो सके, आगे निकला जा सके।
आपके लिए इसका मतलब क्या है
आम होल्डर्स के लिए तत्काल जोखिम उन्हीं पर है जो Lightning नोड चलाते हैं, न कि उनके कोल्ड स्टोरेज या सामान्य वॉलेट में रखे Bitcoin पर। नोड ऑपरेटरों के सामने सीमित विकल्प हैं: तुरंत अपडेट करें, या ऑफलाइन चलाएं और यह स्वीकार करें कि जब तक अपडेट नहीं होता, पेमेंट्स रूट नहीं होंगी। बिल्डरों के लिए यह एक और संकेत है कि AI, Bitcoin के पूरे स्टैक में मैनुअल बग-हंटिंग से आगे निकल सकता है, ऐसा पैटर्न पहले Coinkite और Boltz में भी देखा जा चुका है। मार्केट के लिहाज़ से, एक सक्रिय सिक्योरिटी स्केयर के बावजूद कीमत का लगभग स्थिर रहना दिखाता है कि Bitcoin की कीमत, सॉफ्टवेयर-लेवल खबरों से कम से कम अभी तक कितनी अलग-थलग रह सकती है।
बड़ा सवाल
Core Lightning का फिक्स तो आ रहा है, लेकिन जो पैटर्न सामने आया है वह नया है: AI टूल्स पहले से ही कई मानव रिव्यूअर्स से बेहतर तरीके से असली Bitcoin सॉफ्टवेयर खामियां पकड़ रहे हैं, चाहे वह वॉलेट सीड जनरेशन हो, स्वैप प्रोटोकॉल हों या पेमेंट रूटिंग। अगर यह अंतर और बढ़ता रहा, तो इकोसिस्टम के उन हिस्सों की ऑडिटिंग की जिम्मेदारी आखिर किसकी होगी जिन्हें ज्यादातर यूज़र्स कभी देखते ही नहीं, यानी वॉलेट, नोड सॉफ्टवेयर और पेमेंट चैनल, इससे पहले कि हमलावर वहां तक पहुंच जाएं?
आगे क्या देखना है
Core Lightning का वल्नरेबिलिटी डिटेल्स पर एम्बार्गो 26 अगस्त 2026 से करीब दो हफ्तों तक चलेगा, और वर्जन 26.09 सितंबर 2026 के अंत में आने वाला है। फिक्स जारी होते ही वर्जन 26.04 के लिए सपोर्ट खत्म हो जाएगा। इसके अलावा, The Defiant के अनुसार Starkware का कहना है कि उसने इस हफ्ते हैश-आधारित सिक्योरिटी का इस्तेमाल कर पहला प्रायोगिक क्वांटम-सेफ Bitcoin ट्रांजैक्शन माइन किया है, जो याद दिलाता है कि Bitcoin की क्रिप्टोग्राफिक नींव के सामने लंबी अवधि की एक से ज़्यादा चुनौतियां हैं।
यह लेख केवल जानकारी के लिए है, वित्तीय सलाह नहीं। कीमतें एक पल की झलक हैं और लगातार बदलती रहती हैं। यहां कुछ भी किसी संपत्ति को खरीदने या बेचने की सिफारिश नहीं है। अपनी रिसर्च खुद करें।
