Core Lightning weist Knotenbetreiber an, experimentelle Funktionen wegen neuer fundgefährdender Schwachstelle zu deaktivieren
- Core Lightning gibt bekannt, dass es eine Sicherheitslücke in einer experimentellen Funktion untersucht, die das Vermögen der Nutzer gefährden könnte.
- Es wurde allen Betreibern, die diese Funktionen nutzen, geraten, sie sofort zu deaktivieren.
- Die Warnung betrifft Bitcoin-Lightning-Node-Betreiber, die CLN verwenden, nicht Bitcoin selbst.
Entwickler von Core Lightning haben alle, die experimentelle Funktionen auf ihrer Software betreiben, gewarnt, diese zu deaktivieren, oder riskieren den Verlust ihrer Mittel, während das Team ein kürzlich entdecktes Problem untersucht.
Die Warnung Mitte September ist die zweite innerhalb weniger Wochen, gefolgt von einem Patch Ende August, der eine separate Welle von Bugs beheben sollte, die Unternehmen, Zahlungsanbieter und einzelne Betreiber, die Core Lightning’s (CLN) Softwarepakete zum Betreiben von Knoten im Bitcoin Lightning Network nutzen, hätten betreffen können.
Die aktuelle Advisory gilt nicht für das Bitcoin-Hauptnetz.
Neue Risikowarnung für Core Lightning-Knotenbetreiber
Core Lightning gab eine neue Risikowarnung am 15. September heraus und drängte Betreiber, alle aktivierten experimentellen Funktionen sofort zu deaktivieren.
Core Lightning erklärte nicht was die experimentelle Funktion tut oder wie sie ausgenutzt werden könnte.
Der Kopfschmerz durch den Verlust von Mitteln ist jedoch real, da diese Knoten BTC in Payment Channels halten und Mittel zwischen Nutzern weiterleiten.
Vor dieser September-Warnung versuchte CLN, sich von einem ereignisreichen August zu erholen, der durch eine hohe Anzahl von KI-generierten CVE-Berichten verursacht wurde.
Die Die Anweisung lautete, Knoten neu zu starten Blockchain-Technologie mit der –offline Flag, das die Peer-Verbindungen unterbricht, sodass keine Zahlungen weitergeleitet werden, während die Software weiterhin die Chain beobachtet.
Bis August 28 teilte das CLN-Team den Knotenbetreibern mit, dass das Upgrade auf Version 26.06.7 die Lösung für die Probleme war, die im Laufe des Monats aufgetreten waren.
Die technischen Details dieses Fixes wurden am 11. September auf GitHub veröffentlicht nachdem die zweiwöchige Embargo-Periode abgelaufen war, innerhalb derer Angreifer die Patches reverse-engineeren konnten.
KI-Tools sind zu einem Problem für Bitcoin geworden
Das Lightning Development Kit, eine separate Implementierung des Lightning Network, sah sich im August mit einer eigenen Sicherheitsnotfalllage konfrontiert, was ein sich abzeichnendes Muster verstärkt, bei dem KI-Tools zum Scannen von Open-Source-Bitcoin-Code auf Sicherheitslücken eingesetzt werden.
Die Maintainer von LDK meldeten keine beobachteten Verluste oder ausgenutzten Anwendungen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Was sollten Core Lightning-Betreiber jetzt tun?
Laut der Ankündigung vom 15. September von Core Lightning sollten Betreiber, die experimentelle Funktionen nutzen, diese sofort deaktivieren, während das Team an einer Schwachstelle forscht, die das Vermögen der Nutzer beeinträchtigen könnte.
Stellt diese Sicherheitslücke Bitcoin selbst in Gefahr?
Nein. Die Berichterstattung über die verwandte Warnung im August wies darauf hin, dass die Fehler die Core Lightning-Software betreffen und nicht die Basisschicht von Bitcoin, die weiterhin unabhängig operiert; zudem gab es keine bekannten Beweise für entwendete Gelder.
Wie lautete die Version von Core Lightning 26.06.7?
Es handelte sich um eine Notfallveröffentlichung, die das Projekt am 28. August für alle Node-Runner empfohlen hat, um Sicherheitslücken zu beheben, die in den vorangegangenen drei Wochen gemeldet wurden; die Details unterlagen einer zweiwöchigen Sperrfrist, und der Quellcode wurde gemäß der GitHub-Release-Seite am 11. September veröffentlicht.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
