lightning

오픈 소스 비트코인 라이트닝 네트워크 노드 소프트웨어 Core Lightning 팀이 긴급 경고를 발령했습니다. 보고서에 따르면 공격자가 패치를 설치하지 않은 노드를 대상으로 공격을 감행하고 있어, 구버전을 운영 중인 사용자에게 즉시 업그레이드를 권장하고 있습니다. 팀은 다음과 같이 밝혔습니다: "긴급 보안 업데이트: 사용 중인 버전이 26.06.7 이하인 경우, 가능한 한 빨리 최신 릴리스로 업그레이드하십시오."그 이전에 Core Lightning은 9월 16일 실험적 기능에 영향을 미칠 수 있는 잠재적 문제를 조사하기 시작했으며, 약 6일 후 26.06.8 버전을 출시했습니다. 이번 업데이트는 여러 결함을 수정했을 뿐만 아니라, 여러 책임 있는 보고를 통해 발견된 보안 취약점에 대한 패치를 제공했습니다. 릴리스 노트에서는 Bitcoin Red Team 및 기타 12명의 개인과 조직에 감사의 뜻을 전하며, 익명의 보고자에게도 경의를 표했습니다.변경 로그에 따르면, 이번 수정은 발신자 노드의 충돌을 유발할 수 있는 결함, REST 인터페이스 메모리를 소진할 수 있는 요청, 결제 채널을 닫을 때 사용자 자금이 몰수되는 손실을 초래할 수 있는 취약점을 포함하고 있습니다. 운영자에게 충분한 업그레이드 시간을 제공하고 공격자가 이를 역으로 연구하고 활용하는 것을 방지하기 위해, 이번 버전은 일부 테스트 내용을 의도적으로 숨겼습니다. 올해 8월, 이 프로젝트는 인공지능이 생성한 일반 취약점 공개 보고서를 대량으로 검토한 후 협업 수정 프로세스를 시작했으며, 이틀 후 26.06.7 버전을 출시하여 확인된 취약점을 차단했습니다.

슬로우 미스트에 따르면, Core Lightning(CLN)의 실험적 기능에 취약점이 존재하여 사용자 자금이 위험에 처할 수 있습니다. Core Lightning 공식은 해당 취약점을 조사 중이며, 모든 실험적 기능을 활성화한 노드는 즉시 비활성화하고 패치를 기다릴 것을 권장합니다. 고위험 옵션에는 --experimental-dual-fund, --experimental-splicing 및 --experimental-peer-storage가 포함됩니다.슬로우 미스트는 유사한 문제가 8월에 수정되었으며, 원격 피어가 채널을 열거나 자금 조정 프로토콜에서 임의의 심지어 제로 요율을 지정할 수 있다고 밝혔습니다. 로컬 노드는 추가 검증 없이 서명하고 데이터베이스에 기록할 수 있어 노드가 비정상적인 비용을 지불하도록 강요하거나 심지어 충돌 루프를 유발하여 노드가 장기간 오프라인 상태가 될 수 있습니다.노드 운영자는 즉시 모든 실험적 매개변수를 비활성화하거나 제거할 것을 권장합니다; 노드를 완전히 종료하지 말고 오프라인 모드를 사용하여 체인 모니터링 기능을 유지하여 피어가 노드가 오프라인일 때 채널을 강제로 종료하는 것을 방지해야 합니다; 공식 패치가 발표된 후 서명을 검증하고 업그레이드하며, 공식 계정을 사칭하여 공유하는 가짜 패치 링크에 주의해야 합니다.

Electrum이 4.8.2 버전을 출시했습니다. 여러 가지 보안 수정이 추가되었으며 비트코인 지갑 코드베이스의 보안성이 강화되었습니다. 관련 수정은 Bitcoin Red Team, Calle, l0rinc, haoxucu 및 m0wer와 같은 연구자들의 보고서를 기반으로 합니다.이번 버전은 비결정적 키와 앵커 채널을 사용하는 일부 Lightning 지갑에 영향을 미치는 주요 백업 문제를 수정했습니다. 이전에 영향을 받은 지갑의 채널 백업 및 전체 지갑 백업은 원격 강제 종료 요청 후 자금을 체인으로 전송하는 데 필요한 키가 누락될 수 있습니다. 영향을 받은 사용자가 Electrum을 시작할 때 경고를 받게 되며, 새로운 백업을 내보내야 하며, 이전 백업은 이 상황에서 자금을 올바르게 복구할 수 없습니다.이번 버전은 또한 Lightning HTLC 검증을 강화하고, 이전에 수용될 수 있었던 형식 오류 xpub/xprv 키를 거부하며, 코드베이스 보안 강화 범위를 확대하고, Android QR 코드 스캐너가 스크린샷을 읽지 못하도록 방지합니다. 이는 Electrum이 7월 이후 세 번째로 보안에 중점을 둔 버전 출시이며, 이전 버전은 4.8.0과 4.8.1입니다.

자연어로 실행 가능한 AI 애플리케이션을 구축하는 플랫폼 X-Agent가 도쿄 WeWork에서 열린 AI Foundation Community Lightning Pitch에 초대되어 기업가, 개발자, 투자자 및 AI 애플리케이션 실무자들과 소통했습니다.현장에서는 AI 에이전트, AI 앱의 실현 및 생태계 협력 등의 주제로 토론이 진행되었으며, 참가자들은 X-Agent가 자연어를 통해 사용자에게 실행 가능한 AI 애플리케이션을 구축하는 제품 경험을 제공하는 방법에 대해 더 깊이 이해했습니다. X-Agent는 일본 시장에서의 제품 및 커뮤니티 배치를 지속적으로 심화하고, 현지 개발자, 프로젝트 팀 및 파트너와의 협력 기회를 탐색할 것이라고 밝혔습니다.

코인디스크(CoinDesk)에 따르면, 비트코인 라이트닝 네트워크 결제 소프트웨어 코어 라이트닝(Core Lightning, CLN)의 개발자들이 노드 운영자에게 긴급 경고를 발령했습니다. 이전에 팀은 많은 인공지능 생성 보안 보고서를 받았으며, 그 안에는 실제로 존재하는 여러 취약점이 드러났습니다. 개발 팀은 운영자에게 기계 전원을 직접 끄지 말고, 「--offline」 모드로 소프트웨어를 재시작하여 다른 라이트닝 네트워크 노드와의 통신을 중단하되, 여전히 실행 상태를 유지하여 비트코인 블록체인을 지속적으로 모니터링하고 결제 채널 내 자금의 안전을 보호할 것을 권장했습니다.코어 라이트닝 팀은 8월 초부터 많은 인공지능 생성 취약점 보고서를 받기 시작했으며, 그 중 일부는 실제로 유효한 것으로 확인되었습니다. 개발자들은 세부 사항을 비밀로 유지하여 수정 프로그램 개발을 완료할 예정이며, 운영자가 출처를 검증할 수 있도록 서명된 패치 버전을 먼저 배포할 계획입니다. 소스 코드 및 취약점 세부 사항은 비밀 유지 기간이 끝난 후 공개될 것입니다.이번 달 두 번째 인공지능 관련 라이트닝 네트워크 보안 사건으로, 이전 8월 초 BTCPay 서버는 취약점으로 인해 일부 라이트닝 네트워크 노드의 인증서가 유출되고 자금이 도난당했습니다. 또한, 16명의 개발자로 구성된 "비트코인 레드 팀"은 7월 말 인공지능 모델을 이용해 390개의 비트코인 코드 저장소를 스캔하여 거의 5000개의 문제를 발견했으며, 그 중 85개는 심각한 수준으로 평가되었습니다.

Core Lightning 유지 관리자는 노드 운영자에게 아직 출시되지 않은 버전으로 업그레이드하지 않는 한 노드를 종료해야 한다고 알립니다. 이 경고는 Discord를 통해 전파되었으며, Cashu 프로토콜 개발자 Calle에 의해 확대되어 심각한 취약점이 있다고 언급되었습니다. 수정된 바이너리 파일은 아직 출시되지 않았으며, 취약점 세부 사항은 2주간 비밀 유지 기간에 있습니다.이는 4주 내에 비트코인 인프라의 네 번째 보안 경고입니다. 이전에 Coldcard 펌웨어 취약점으로 약 1.14억 달러 BTC가 도난당했으며, Boltz와 BTCPay Server에서도 문제가 발생했습니다. CLN 팀은 지난 10일 동안 여러 AI 생성 CVE 보고서를 받았으며, 검증 및 수정 작업을 서두르고 있습니다.

비트코인 매거진에 따르면, Lightning Labs는 Wavelength의 알파 버전을 출시했습니다. 이 툴킷은 간단한 비관리형 API를 통해 개발자와 AI 에이전트에게 자율 호스팅 비트코인 결제 기능을 제공하며, 노드를 실행하거나 채널을 관리하거나 유동성을 확보할 필요가 없습니다.Wavelength는 온체인 비트코인, 라이트닝 네트워크 결제 및 Ark와 유사한 정산 레이어를 지원하며, 모든 오프체인 결제는 표준 BOLT 11 송장을 사용하여 기존 라이트닝 네트워크와 상호 운용이 가능합니다. AI 에이전트는 모델 컨텍스트 프로토콜(MCP)을 통해 API를 호출하고, 잔액을 보유하며 최소 단위로 API 호출 등의 서비스를 결제할 수 있습니다. Wavelength는 Signet 및 테스트넷에서 운영 중이며, 메인넷 접근은 초대제로 운영되며 초기에는 비트코인을 지원하고, 스테이블코인 지원 계획은 Taproot Assets를 통해 이루어질 예정입니다.

공식 소식에 따르면, Lightning Labs가 Taproot Assets v0.8 버전과 관련 SDK를 출시했습니다. 새로운 SDK는 개발자가 비트코인 네트워크에서 스테이블코인 기능을 빠르게 접속할 수 있도록 지원하며, 백업 및 복구, 다중 자산 유동성 제어 및 더 빠른 증명 검증 등의 기능이 추가되어 인프라 효율성을 향상시키는 것을 목표로 하고 있습니다. Lightning Labs는 다중 자산 비트코인의 미래가 이미 도래했으며, 개발자들이 구축을 시작할 것을 권장합니다.

据 Bitcoin News 报道，Lightning Labs 正式发布一套开源工具包，允许 AI 代理通过比特币闪电网络自主发送和接收比特币支付，无需人工审批、账户、登录凭证或 API 密钥。해당 도구 키트는 L402 프로토콜을 사용하며, HTTP 402 "Payment Required" 표준을 기반으로 구축되었습니다. 웹사이트는 AI 에이전트에게 라이트닝 네트워크 송장을 전송할 수 있으며, 에이전트가 결제 후 디지털 결제 증명서를 접근 키로 받아 서비스를 잠금 해제할 수 있습니다. 이 도구 키트는 또한 "lnget" 도구를 포함하고 있어 유료 콘텐츠 접근 요청을 자동으로 백그라운드에서 처리합니다. 게다가 이 도구 키트는 AI가 라이트닝 노드를 실행하고, 권한을 관리하며, 유료 서비스를 호스팅하고 에이전트 간 거래를 완료할 수 있도록 지원하며, 내장된 지출 한도 및 원격 서명 보호 기능도 제공합니다.

据 Forbes 报道，AI 初创公司 Lightning AI 与算力提供商 Voltage Park 已合并，旨在创建一个 "全栈 AI 云"。合并后的公司将命名为 Lightning AI，估值超过 25 亿美元，年经常性收入超过 5 亿美元。Lightning AI 是开源工具 PyTorch Lightning 的开发商，Voltage Park 则由 Ripple 联合创始人及 Mt. Gox 联合创始人 Jed McCaleb 旗下非营利组织 Navigation Fund 提供 9 亿美元资助而成立，管理着超过 35,000 枚 Nvidia GPU，合并后 Jed McCaleb 旗下基金 Navigation Fund 将在新公司中持有大量股权。

ChainCatcher 메시지에 따르면, Cointelegraph는 Lightning Labs의 CEO Ryan Gentry가 2억 달러 규모의 특별 목적 인수 회사(SPAC)인 Bitcoin Infrastructure Acquisition Corp를 설립하기 위해 신청했다고 보도했습니다. 이 회사의 목표는 디지털 금융 인프라 회사를 인수하는 것이며, 이사회 구성원은 DeFi Dev Corp와 Nakamoto (Kindly) 출신입니다.

ChainCatcher 메시지, 2월 18일 오후, CKB Eco Fund, Breez 및 UTXO Stack이 공동 주최하고 OKX, Blockstream 및 ChainCatcher가 전략적으로 지원하는 Lightning Connect: Transforming Global Payment가 홍콩에서 개최됩니다. Consensus HK 기간 동안 가장 주목받는 비트코인 주제 행사로서, 이번 정상 회담은 비트코인 개발자, 결제 혁신가 및 인프라 구축자를 한자리에 모아 비트코인 및 라이트닝 네트워크가 어떻게 글로벌 결제 혁신을 이끌어낼 수 있는지에 대해 논의합니다.Blockstream CEO Adam Back과 OKX 사장 Hong Fang은 Fireside Chat에서 "The Evolution of Global Payment Infrastructure: Lightning and Beyond"를 주제로 심도 있는 대화를 나누며 비트코인 결제의 진화, 라이트닝 네트워크의 미래 및 글로벌 결제 인프라의 혁신 트렌드에 대해 탐구할 것입니다.정상 회담 기간 동안 라이트닝 네트워크 애플리케이션 데모 시연, 생태계 구축자 및 투자자 원탁 토론 등 다양한 프로그램이 마련되어 AI 에이전트, 암호화 전자상거래 결제 등 최전선 분야를 다루며 개발 협력 및 비즈니스 실현을 촉진합니다.

ChainCatcher 메시지에 따르면, Rootdata 데이터에 의하면 미국 백악관의 신임 AI 및 암호화폐 고문 David O. Sacks가 설립한 벤처 캐피탈 기관 Craft Ventures가 투자한 암호화폐 프로젝트에는 dYdX, Lightning Labs, River Financial, Kresus, Set Protocol, FOLD, Harbor, Handshake, Voltage, Galoy, Lumina, Rare Bits가 포함됩니다.이전 소식에 따르면, 트럼프는 David O. Sacks를 "암호화 황제"로 임명할 예정입니다.

ChainCatcher 메시지에 따르면, Cointelegraph는 Lightning Labs의 CEO인 Elizabeth Stark가 영국 《파이낸셜 타임스》의 라이브 방송에서 런던 암호화 및 디지털 자산 정상 회의에서 이 비트코인 개발 회사의 최신 진행 상황을 공개했다고 보도했습니다. 그녀는 Lightning Labs의 Taproot Assets 프로토콜이 스테이블코인과 토큰화된 자산을 비트코인에 도입하는 기능을 구축하고 있다고 밝혔습니다.Stark에 따르면, 개발자들은 이 목표에 대해 상당한 진전을 이루었으며, 궁극적으로 Lightning에서 거래를 테스트했습니다. 그녀는 전통적으로 이러한 디지털 자산이 다른 블록체인에서 운영되었지만 높은 비용과 기타 문제로 어려움을 겪고 있다고 덧붙였습니다. 그녀는 비트코인 네트워크가 스테이블코인의 사용을 촉진하는 데 가장 적합할 수 있다고 생각하며, 그 이유는 "가장 안전하고 가장 탈중앙화된" 블록체인이기 때문이라고 말했습니다.

ChainCatcher 메시지, Binance Labs에서 인큐베이팅하고 투자한 UXUY가 Lightning Launchpad 3기를 공식 출시하며 Runestone & INDStone이上线되었습니다. INDStone은 $INDS (BRC-20)의 첫 번째 파생 자산입니다. Runes 프로토콜이上线된 후, INDS의 총량이 변하지 않는 조건에서 일부 INDS가 BRC-20에서 Runes 룬 프로토콜로 이전될 예정이며, 이때 INDS는 비트코인 Ordinals 생태계에서 첫 번째 이중 프로토콜 거버넌스 명문이 되어 BRC-20과 Runes를 연결하는 다리가 될 것입니다.3기 Launchpad上线과 동시에 1,153명의 사용자가 참여하여, 명각 진행률이 115%를 초과했습니다. 이번 Launchpad는 10일 동안 진행되며, 2024년 4월 15일 6:00:00 (UTC)에 종료됩니다. Runestone & INDStone의上线은 UXUY가 비트코인 Runes 룬 생태계에 공식 진출하는 것을 의미합니다.

ChainCatcher 메시지, UXUY는 NUTS를 UXUY Lightning Launchpad 두 번째 프로젝트로 발표했으며, 이는 플랫폼이 처음으로 발사하는 Solana 생태 자산입니다.UXUY 창립자 Kevin은 다음과 같이 말했습니다: UXUY는 비트코인과 BNB, 이더리움 생태계를 위한 다리를 지속적으로 구축하고 있으며, 라이트닝 네트워크 기반의 Lightning Launchpad를 시작했습니다. "Solana와 비트코인을 연결하는 것"은 2024년 UXUY의 연간 전략 목표로, 비트코인과 Solana 간의 장벽을 허물어 더 넓은 생태 평등을 실현할 것입니다.NUTS는 Solana 생태계에서 매우 잠재력이 있는 Tiny SPL 프로토콜의 토큰으로, meme 속성도 가지고 있습니다. UXUY는 NUTS를 첫 발행함으로써 더 많은 Solana 자산을 지속적으로 도입하고 있습니다.

ChainCatcher 메시지에 따르면, 최근 Waterdrip Capital이 DIBA에 투자한다고 발표했습니다.전해진 바에 따르면, DIBA는 RGB 스마트 계약 프로토콜과 라이트닝 네트워크를 사용하여 비트코인 Unique Digital Assets (UDAs, NFT와 유사)를 거래하는 최초의 시장이며, 그 소속 지갑 BitMask는 RGB 생태계의 첫 번째 NFT 지갑으로, 사용자 지갑 주소는 763,623개를 초과했으며, 최근 0.7.0 테스트 버전을 출시했습니다.

ChainCatcher 메시지에 따르면, Tech.eu는 비트코인 Ordinals에 집중하는 인프라 플랫폼 OrdinalsBot이 100만 달러의 시드 라운드 자금을 조달했다고 보도했습니다. 이번 라운드의 투자자는 Kestrel 0X1, Lightning Ventures, Bitcoin Magazine Ecosystem Fund, Bitcoin Frontier Fund, Angsana Investments, Deep Ventures이며, 개인 투자자로는 Sebastien Borget, Howard Morgan, Micah Spruill, Ivan Brightly, Dillon Healy가 포함됩니다.보도에 따르면, OrdinalsBot은 개발자가 Ordinals 기능을 프로젝트에 통합할 수 있도록 돕는 SDK를 출시했습니다.

ChainCatcher 메시지, Blockstream의 Core Lightning이 Splicing 기능을 출시했다고 발표했습니다. 이는 Bitcoin Lightning 지갑 사용자에게 더 저렴하고 간소화된 경험을 제공하기 위한 것입니다.이 기능은 Core Lightning 최신 버전 v23.08의 실험 옵션으로 추가되었으며, "Satoshi's Successor"라고 불립니다. Splicing 기술은 사용자가 단일 채널에 자금을 추가하거나 제거할 수 있게 하여, 각 사용자가 여러 채널을 필요로 하지 않도록 하여 유동성을 분산시키는 필요성을 없앱니다.또한, 이 구현을 사용하는 지갑 제공업체는 통합된 지갑을 통해 사용자에게 온체인 비트코인과 Lightning Network 잔액 간의 차이를 없앨 수 있게 하여, 이러한 차이가 크게 무의미해지도록 합니다.

ChainCatcher 메시지에 따르면, BTC TIME 보도에 의하면 비트코인 소셜 네트워크 플랫폼 Orange Pill이 25만 달러 Pre-Seed 라운드 자금을 완료했으며, Lightning Ventures가 주도하고 NBA 스타 Matthew Dellavedova와 Barefoot Bitcoin Fund 등이 참여했습니다.이전에 Orange Pill App은 2022년 11월에 출시되었으며, 사용자는 iOS 및 안드로이드 플랫폼에서 사용할 수 있습니다.