Trong 72 giờ qua, một lỗ hổng nghiêm trọng trong giao thức Bitcoin Lightning Network đã bị khai thác, khiến ít nhất 12 node mất toàn bộ thanh khoản kênh. Tổng thiệt hại ước tính 4.7 BTC. Không có thông báo chính thức từ nhóm phát triển LND hoặc c-lightning. Cộng đồng Reddit và Telegram bắt đầu xôn xao với các báo cáo về 'giao dịch bí ẩn'.
Tôi đã lập tức kiểm tra mã nguồn của LND phiên bản 0.18.3, phiên bản mới nhất trước khi sự cố xảy ra. Phát hiện ban đầu: một lỗi trong cơ chế xử lý HTLC (Hashed Time-Locked Contract) khi node nhận được nhiều yêu cầu thanh toán đồng thời từ nhiều đường dẫn khác nhau. Lỗi này cho phép kẻ tấn công gửi một giao dịch hợp lệ nhưng với dữ liệu giả mạo, khiến node nạn nhân tin rằng thanh toán đã hoàn tất trong khi thực tế chưa.
Bối cảnh: Lightning Network là giải pháp mở rộng Layer-2 cho Bitcoin, cho phép giao dịch nhanh và rẻ ngoài chuỗi chính. Thiết kế dựa trên các kênh thanh toán hai chiều, nơi người dùng khóa BTC trong một multisig và cập nhật trạng thái kênh qua các giao dịch HTLC. Kể từ khi ra mắt năm 2018, Lightning đã xử lý hơn 3 triệu giao dịch và nắm giữ hơn 5,000 BTC trong các kênh.
Vấn đề bắt đầu từ tháng 6 năm 2025, khi một số node báo cáo sự bất thường trong quá trình routing. Họ nhận thấy các giao dịch HTLC có thời gian lock (CLTV) bất thường, dài hơn mức trung bình 144 block. Nhưng không ai kết nối các điểm này thành một lỗ hổng bảo mật thực sự. Tôi đã từng audit một số dự án dựa trên Lightning vào năm 2023, và nhận thấy các node thường không kiểm tra kỹ lưỡng timestamp trong quá trình xử lý HTLC. Đây là một dấu hiệu đỏ kinh điển.
Core của vấn đề nằm ở hàm handleHTLC trong file htlcswitch.go của LND. Hàm này chịu trách nhiệm xác nhận tính hợp lệ của một HTLC trước khi cập nhật trạng thái kênh. Tôi đã trace dòng call và phát hiện: khi một node nhận được hai HTLC cho cùng một khoản thanh toán nhưng từ các đường dẫn khác nhau, hàm này không kiểm tra xem preimage (bí mật để mở khóa thanh toán) có khớp với hash đã thỏa thuận hay không. Thiếu kiểm tra preimage là lỗ hổng tầng sâu — nó cho phép kẻ tấn công gửi một HTLC với hash hợp lệ nhưng preimage giả mạo, khiến node nạn nhân tin rằng giao dịch đã hoàn tất.
Dựa trên kinh nghiệm audit của tôi, lỗi này tương tự với một lỗi trong smart contract của Solana năm 2022, nơi một hàm xử lý giao dịch không kiểm tra tính toàn vẹn của dữ liệu đầu vào. Trong trường hợp Lightning, hậu quả là node nạn nhân sẽ unlock số BTC trong kênh cho kẻ tấn công, nhưng không nhận được thanh toán tương ứng từ bên kia.
Tôi đã phân tích mã nguồn của ba node bị ảnh hưởng thông qua các log công khai trên GitHub. Mỗi node đều có một pattern giống nhau: họ nhận được một HTLC từ node A (kẻ tấn công) với hash X và CLTV là 144 block. Ngay sau đó, họ nhận được một HTLC khác từ node B (cũng là kẻ tấn công, nhưng dưới danh tính khác) với cùng hash X nhưng CLTV là 72 block. Node nạn nhân xử lý HTLC thứ hai trước, tin rằng nó hợp lệ, và cập nhật trạng thái kênh. Khi HTLC đầu tiên hết hạn, node không thể claim lại BTC vì trạng thái kênh đã thay đổi.
Lỗi này không phải do thiết kế tổng thể của Lightning, mà do một lỗi trong implementation của LND phiên bản 0.18.x. Cụ thể, hàm processHtlc trong channeldb.go không kiểm tra tính duy nhất của hash cho mỗi route. Nó cho phép nhiều HTLC với cùng hash tồn tại đồng thời, vi phạm nguyên tắc cơ bản: một thanh toán chỉ nên có một đường dẫn duy nhất.
Tôi đã kiểm tra lịch sử commit của LND trên GitHub. Lỗi này tồn tại từ phiên bản 0.15.0, phát hành tháng 3 năm 2024. Hơn một năm, không ai phát hiện. Điều này cho thấy một vấn đề lớn trong quy trình audit mã nguồn mở: các nhà phát triển thường tập trung vào tính năng mới, không phải kiểm tra kỹ lưỡng các hàm cốt lõi.
Cộng đồng Lightning đã nhanh chóng phản ứng. Trong vòng 24 giờ sau khi tôi công bố phát hiện trên Twitter, nhóm LND đã phát hành bản vá khẩn cấp phiên bản 0.18.4. Bản vá thêm một kiểm tra preimage trong hàm handleHTLC, đảm bảo rằng mỗi HTLC phải có preimage hợp lệ trước khi cập nhật trạng thái kênh. Nhưng tôi vẫn còn lo ngại: bản vá chỉ giải quyết triệu chứng, không phải nguyên nhân gốc. Hàm processHtlc vẫn cho phép nhiều HTLC với cùng hash, chỉ là bây giờ nó kiểm tra preimage trước.
Đây là một bài học kinh điển về bảo mật hệ thống: vá một lỗi không có nghĩa là hệ thống an toàn. Kẻ tấn công sẽ tìm cách khác. Ví dụ, thay vì gửi HTLC giả mạo, chúng có thể khai thác side-channel để đánh cắp private key của node.
Trong ngắn hạn, tôi khuyên tất cả node operator Lightning nên nâng cấp lên phiên bản 0.18.4 ngay lập tức. Nhưng trong dài hạn, cộng đồng cần xem xét lại toàn bộ thiết kế của cơ chế routing. Lightning Network dựa trên giả định rằng các node trung gian là đáng tin cậy. Nhưng lỗ hổng này cho thấy: giả định đó là sai.
Một góc nhìn phản trực giác: lỗ hổng này thực sự có lợi cho hệ sinh thái Lightning trong dài hạn. Nó buộc các nhà phát triển phải đối mặt với vấn đề bảo mật cốt lõi, thay vì tiếp tục thêm tính năng mới. Tôi đã từng chứng kiến điều tương tự trong mùa DeFi 2020: các vụ hack SushiSwap và Harvest Finance đã khiến toàn bộ ngành phải nâng cấp tiêu chuẩn audit. Lightning sẽ trở nên mạnh mẽ hơn sau sự cố này.
Nhưng có một điểm mù: cộng đồng quá tập trung vào LND, trong khi các implementation khác như c-lightning và Eclair cũng có lỗi tương tự. Tôi đã kiểm tra sơ bộ mã nguồn của c-lightning phiên bản 24.05 và phát hiện một lỗi trong hàm htlc_receive: nó không kiểm tra timestamp của HTLC khi nhận từ nhiều peer. Điều này có nghĩa là kẻ tấn công có thể tấn công node c-lightning bằng cách gửi HTLC với timestamp quá khứ, khiến node tin rằng thanh toán đã hết hạn.
Các lỗ hổng bảo mật không bao giờ là sự cố đơn lẻ. Chúng là kết quả của một hệ thống quá phức tạp, được xây dựng bởi nhiều nhóm khác nhau, với các tiêu chuẩn audit khác nhau. Lightning Network đã phát triển từ một thí nghiệm thành một hệ thống tài chính thực tế, nhưng quy trình bảo mật của nó vẫn ở giai đoạn startup.
Tôi kết luận: lỗ hổng này là một lời cảnh tỉnh cho toàn bộ hệ sinh thái Bitcoin Layer-2. Các nhà đầu tư đã gửi hơn 5,000 BTC vào Lightning, nhưng họ không hiểu rủi ro thực sự. Một lỗi trong implementation có thể làm mất toàn bộ số BTC đó. Bạn có sẵn sàng chấp nhận rủi ro này không? Nếu câu trả lời là không, hãy yêu cầu các node operator của bạn phải có báo cáo audit từ bên thứ ba, và tự kiểm tra mã nguồn trước khi gửi BTC vào kênh.
