Core Lightning xác nhận vào ngày 26 tháng 8 năm 2026 rằng các báo cáo bảo mật do AI tạo ra đã phát hiện những lỗ hổng thật trong phần mềm thanh toán Bitcoin của mình, và đội ngũ đang chuẩn bị một bản vá khẩn cấp. Lỗi nằm trong đoạn mã định tuyến các khoản thanh toán Lightning, vì vậy bất kỳ nhà vận hành nào bỏ qua bản cập nhật đều có nguy cơ khiến các kênh thanh toán bị đình trệ.
Chuyện gì đã xảy ra
Core Lightning, một trong những phần mềm được sử dụng rộng rãi để định tuyến thanh toán Bitcoin qua Lightning Network, cho biết trên X rằng nhiều lỗ hổng do AI gắn cờ là có thật, và các nhà phát triển cùng cộng tác viên bên ngoài đã mất 10 ngày để xác minh và chuẩn bị bản vá, theo Decrypt. Dự án kêu gọi các nhà vận hành xác minh chữ ký và cài đặt bản cập nhật sắp tới 'càng sớm càng tốt chứ không phải để sau'. Những ai chưa thể nâng cấp ngay nên khởi động lại node với cờ --offline thay vì tắt hẳn, vì một node đang chạy vẫn có thể phản ứng nếu đối tác đóng kênh cưỡng bức (force-close). Phiên bản 26.04 sẽ không còn được hỗ trợ; bản phát hành theo lịch tiếp theo, 26.09, sẽ ra mắt vào cuối tháng 9 năm 2026. Bitcoin giao dịch ở mức 79.337 USD tính đến 10:40 UTC ngày 28 tháng 8 năm 2026, giảm -0,17% trong 24 giờ, dao động trong khoảng từ 79.031 đến 81.282 USD, theo dữ liệu của CoinGecko.
Bối cảnh dẫn đến chuyện này
Đây là vụ việc bảo mật Bitcoin thứ ba liên quan đến AI chỉ trong ba tháng qua. Hồi tháng 7, hãng ví cứng Coinkite cho biết kẻ tấn công nhiều khả năng đã dùng AI để tìm ra điểm yếu trong quá trình tạo seed của Coldcard, lỗ hổng liên quan đến hàng triệu đô la Bitcoin bị đánh cắp. Đầu tháng 8, nhà cung cấp dịch vụ hoán đổi Boltz đã tạm ngừng dịch vụ sau khi kẻ tấn công tìm ra lỗi nhanh hơn tốc độ vá của các nhà phát triển. Nhóm tình nguyện Bitcoin Red Team cho biết việc rà soát có sự hỗ trợ của AI đã tạo ra 4.962 phát hiện tiềm năng trên 390 dự án, trong đó 85 phát hiện được xếp loại nghiêm trọng. Thành viên Bitcoin Red Team, Calle, nói với Decrypt rằng nhóm này tồn tại vì cần đi trước kẻ tấn công càng nhanh càng tốt.
Điều này có ý nghĩa gì với bạn
Với những người nắm giữ Bitcoin thông thường, rủi ro trước mắt nằm ở những ai đang vận hành node Lightning, chứ không phải ở số coin lưu trữ lạnh hay trong ví tiêu chuẩn. Các nhà vận hành node đứng trước lựa chọn hẹp: cập nhật ngay, hoặc chạy offline và chấp nhận rằng thanh toán sẽ không được định tuyến cho đến khi cập nhật xong. Với các nhà phát triển, đây là một dấu hiệu nữa cho thấy AI có thể vượt qua tốc độ săn lỗi thủ công trên toàn bộ hệ sinh thái Bitcoin, một mô hình đã từng thấy ở Coinkite và Boltz. Với thị trường, việc giá gần như đi ngang bất chấp một sự cố bảo mật đang diễn ra cho thấy mức độ tách biệt giữa biến động giá của Bitcoin và tin tức ở tầng phần mềm, ít nhất là cho đến nay.
Câu hỏi lớn hơn
Bản vá của Core Lightning đang được triển khai, nhưng xu hướng nền tảng lại là điều mới: các công cụ AI đã vượt trội hơn nhiều người rà soát thủ công trong việc tìm ra lỗ hổng thật của phần mềm Bitcoin, từ việc tạo seed cho ví, đến giao thức hoán đổi, cho tới định tuyến thanh toán. Nếu khoảng cách này tiếp tục nới rộng, ai sẽ là người chịu trách nhiệm kiểm toán những phần của hệ sinh thái mà hầu hết người dùng không bao giờ nhìn thấy — ví, phần mềm node, kênh thanh toán — trước khi kẻ tấn công tiếp cận được chúng?
Những gì cần theo dõi
Lệnh cấm công bố chi tiết lỗ hổng của Core Lightning kéo dài khoảng hai tuần kể từ ngày 26 tháng 8 năm 2026, với phiên bản 26.09 dự kiến ra mắt vào cuối tháng 9 năm 2026. Việc hỗ trợ phiên bản 26.04 sẽ kết thúc ngay khi bản vá được phát hành. Riêng biệt, Starkware cho biết đã khai thác thành công giao dịch Bitcoin chống lượng tử thử nghiệm đầu tiên trong tuần này bằng bảo mật dựa trên hàm băm, một lời nhắc nhở rằng nền tảng mật mã của Bitcoin đang đối mặt với hơn một phép thử dài hạn, theo The Defiant.
Bài viết này chỉ mang tính chất thông tin, không phải lời khuyên tài chính. Giá cả chỉ là một lát cắt tại thời điểm và liên tục thay đổi. Không có nội dung nào ở đây là khuyến nghị mua hoặc bán bất kỳ tài sản nào. Hãy tự nghiên cứu trước khi quyết định.
