ビットコインのライトニング・ネットワークで重大な脆弱性を確認

ビットコインのライトニング・ネットワーク（Lightning Network）で、ユーザー資金の損失につながり得る重大な脆弱性が見つかった。開発者によると、バージョン26.04以上を稼働する全ノードが影響を受ける可能性がある。 当面の緊急対応として、プロジェクトチームはルーティングと決済処理の停止を推奨。ノードを完全停止できない運用者には、バックグラウンドプロセスを「offline」パラメータ付きで再起動するよう求めている。このモードでは他のライトニング・ノードとの接続が無効化され、送金・受領・中継はいずれも行えない一方、ソフトウェア自体は稼働を継続し、ビットコイン・ブロックチェーンの監視は続ける。 当該脆弱性にはCVEが付与されたが、欠陥の技術的な詳細は現時点で明らかにされていない。報告を2週間控えるエンバーゴは、攻撃者が修正内容を解析する前に運用者がパッチ適用を進められるよう猶予を確保する狙いだ。 AIによるビットコイン関連の欠陥検出は今回が初めてではない。7月末には、16人の開発者で構成される「Bitcoin Red Team」がAIモデルを用いてビットコイン・プロジェクトのリポジトリ390件を分析し、約5,000件のセキュリティ問題を特定したと発表。うち85件をクリティカル、635件を高深刻度の脆弱性に分類したが、個別の詳細は公表されていない。 ライトニング・ネットワークは、すべての支払いをメインチェーンに記録しないことで、ビットコイン上で高速かつ低手数料の決済を可能にする仕組み。参加者2者が一定量のビットコインを共同のペイメントチャネルにロックし、チャネル内で残高配分を繰り返し更新する。チャネルを閉じる際に最終残高のみがブロックチェーンへ記録される。 ノードはネットワークを継続監視する必要がある。相手側が古い状態のデータでチャネルをクローズしようとした場合、ノードはブロックチェーン上で対抗処理を行い資金を守れるためだ。完全に電源を落とした端末では、この対応ができない。 なお、ハードウェアウォレット大手Ledgerの最高技術責任者（CTO）シャルル・ギユメ氏は以前、Ethereumアプリの"clear signing"に影響する脆弱性が修正済みだと説明している。同社のLedger DonjonチームがAI搭載の脆弱性検出システムで発見したという。