AI našla kritične propuste u Lightning mreži bitkoina

Programeri Core Lightninga, jedne od tri glavne implementacije Lightning mreže za brza plaćanja bitkoinom, objavili su 26. avgusta da su propusti prijavljeni u seriji izveštaja koje je generisala veštačka inteligencija — stvarni. Nekoliko njih je označeno kao kritično.

Detalje nisu objavili. Tim je uveo embargo od dve nedelje kako bi stigao da napravi zakrpu, a operateri čvorova da je instaliraju pre nego što opis propusta postane javan. Do trenutka objave nije prijavljen nijedan slučaj izgubljenih sredstava.

Podatak	Vrednost
Datum objave	26. avgust 2026.
Softver	Core Lightning (CLN)
Verzija bez podrške	26.04 i starije
Redovna verzija sa ispravkom	26.09, kraj septembra
Trajanje provere AI izveštaja	10 dana
Embargo na detalje	2 nedelje
Prijavljeni gubici	nijedan potvrđen
Kapacitet Lightning mreže	3.998 BTC (sa 5.891 u decembru 2025)

Deset dana provere tuđih izveštaja

Ovo nije bila jedna uredna prijava propusta. Više strana je tokom desetak dana slalo održavaocima Core Lightninga izveštaje o ranjivostima koje su generisali AI alati. Mali tim i nekoliko spoljnih saradnika su ih pregledali i utvrdili da nekoliko izveštaja tačno opisuje stvarne greške u kodu.

To je promena koja je važnija od samog propusta. Do sada je odgovorno prijavljivanje ranjivosti podrazumevalo da napadač i branilac rade približno istim tempom, i da tim ima nedelje ili mesece da zakrpi grešku. AI alati mogu da pročešljaju kod i naprave strukturirane izveštaje u obimu i brzini koje ručni pregled ne može da isprati — i na strani onoga ko traži greške da ih popravi, i na strani onoga ko ih traži da bi ih iskoristio.

Boltz, servis za razmenu preko Lightninga, obustavio je rad početkom avgusta posle napada uz pomoć AI alata, uz obrazloženje kompanije da napadači sada iteriraju brže nego što tim njihove veličine može da pronađe i zakrpi. Ista logika je već oslabila jedan od post-kvantnih algoritama za šezdeset sati rada.

Prvo „ugasite čvorove”, pa demanti

Prvi dan je prošao u konfuziji. Programer poznat kao Calle objavio je na mreži X poziv operaterima da odmah ugase svoje CLN čvorove. Već sutradan, 27. avgusta, projekat je to ispravio jasnom rečenicom da čvor nije potrebno gasiti.

Zvanično uputstvo je na kraju ovakvo. Prvo, nadograditi se na potpisane hitne binarne fajlove i proveriti potpise čim izađu — projekat izričito traži da se to uradi odmah, a ne kad stigne. Drugo, ko ne može odmah da nadogradi, treba da restartuje čvor sa opcijom --offline umesto da ga potpuno ugasi. Razlika je bitna: takav čvor ne prihvata veze sa drugima, ali i dalje prati blokčejn i može da primeti ako druga strana pokuša prinudno da zatvori kanal.

Verzija 26.04 više nema podršku. Redovno izdanje sa ispravkom, 26.09, planirano je za kraj septembra.

Šta radi Bitcoin Red Team

Iza talasa AI izveštaja stoji i organizovana grupa. Bitcoin Red Team je nastao krajem jula i početkom avgusta, kao direktna reakcija na propust u Coldcard novčanicima koji je korisnike koštao preko sto miliona dolara. Pokrenuli su ga Calle, programer Cashu protokola, i Rob Hamilton, direktor firme AnchorWatch koja se bavi osiguranjem samostalnog čuvanja bitkoina.

Šesnaest volontera je u sprintu od 27,5 sati propustilo kroz AI alate 390 otvorenih bitkoin projekata i podnelo 4.962 nalaza, od čega 85 označenih kao kritični i 635 kao visokog prioriteta. U trenutku objave izveštaja potvrđeno je oko 21 odsto nalaza. Račun za rad modela bio je preko 40.000 dolara, oko deset hiljada dnevno, a platio ga je fond OpenSats.

Hamilton je istakao da najbolji rezultati nisu dolazili od modela samih, nego od kombinacije: model ume da „nanjuši da nešto nije u redu”, a inženjer koji poznaje oblast odlučuje da li to zaista nešto znači.

Šta ovo znači za korisnika

Ako ne držite sopstveni Lightning čvor — a velika većina ljudi ne drži — ovo vas direktno ne dodiruje. Bitkoin blokčejn nije ugrožen; reč je o sloju za brza plaćanja koji radi iznad njega.

Posredno, međutim, poruka je ozbiljnija. Lightning mreža je za osam meseci izgubila skoro trećinu kapaciteta, sa 5.891 na oko 3.998 bitkoina, i deo tog povlačenja je racionalna procena rizika operatera. A rekordna godina po broju kripto hakova upravo dobija novi alat na obe strane.

Praktična pouka je stara: sredstva koja ne koristite svakodnevno ne treba da stoje u softveru koji je stalno povezan na internet. Hardverski novčanik i dalje je najjednostavnija zaštita, uz jedno pravilo koje je ovaj slučaj dodatno podvukao — nadogradnje se instaliraju odmah, a preuzimaju isključivo sa zvaničnog izvora, sa proverom potpisa. Lažne „hitne zakrpe” su omiljeni mamac prevaranata baš u ovakvim danima.