Core Lightning demande aux opérateurs de nœuds de désactiver les fonctionnalités expérimentales en raison d'une nouvelle faille risquant de compromettre les fonds
- Core Lightning a indiqué qu'il enquêtait sur une vulnérabilité dans une fonctionnalité expérimentale qui pourrait mettre les fonds des utilisateurs en danger.
- Il a demandé aux opérateurs utilisant ces fonctionnalités de les désactiver immédiatement.
- L'avertissement concerne les opérateurs de nœuds Bitcoin Lightning exécutant CLN, et non Bitcoin lui-même.
Les développeurs de Core Lightning ont averti toute personne exécutant des fonctionnalités expérimentales sur leur logiciel de les désactiver, sous peine de risquer de perdre ses fonds pendant que l'équipe examine un problème récemment découvert.
Cet avertissement de mi-septembre est le deuxième en l'espace de quelques semaines, faisant suite à un correctif de fin août visant à corriger une autre vague de bugs qui auraient pu affecter les entreprises, les prestataires de paiement et les opérateurs individuels utilisant les packages logiciels de Core Lightning (CLN) pour faire fonctionner des nœuds sur le réseau Lightning de Bitcoin.
L'avis actuel ne s'applique pas au réseau principal de Bitcoin.
Nouvel avertissement de risque pour les opérateurs de nœuds Core Lightning
Core Lightning a émis un nouvel alerte de risque le 15 septembre, exhortant les opérateurs à désactiver immédiatement toute fonctionnalité expérimentale qu'ils ont activée.
Core Lightning n'a pas expliqué ce que fait la fonctionnalité expérimentale ni comment elle pourrait être exploitée.
Cependant, la perte de fonds est bien réelle car ces nœuds détiennent des BTC à l'intérieur des canaux de paiement et acheminent les fonds entre les utilisateurs.
Avant cet avertissement de septembre, CLN tentait de surmonter un mois d'août mouvementé causé par un volume élevé de rapports CVE générés par l'IA.
Le l'instruction précédente était de redémarrer les nœuds avec la –drapeau hors ligne , ce qui coupe les connexions aux pairs afin qu'aucun paiement ne soit acheminé pendant que le logiciel continue de surveiller la chaîne.
D'ici le 28 août, l'équipe CLN a indiqué aux opérateurs de nœuds que la mise à niveau vers la version 26.06.7 était la solution aux problèmes survenus au cours du mois.
Les détails techniques de cette correction ont été publiés sur GitHub le 11 septembre, après l'expiration de l'embargo de deux semaines pendant lequel les attaquants auraient pu rétroconcevoir les correctifs.
Les outils d'IA sont devenus un problème pour le Bitcoin open-source
Le Lightning Development Kit, une autre implémentation du réseau Lightning, a fait face à sa propre urgence de sécurité en août, renforçant un schéma émergent où des outils d'IA sont utilisés pour scanner le code Bitcoin open-source à la recherche de failles de sécurité.
Les mainteneurs de LDK n'ont signalé aucune perte observée ni aucune application exploitée.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Que doivent faire les opérateurs Core Lightning dès maintenant ?
Selon l'avis du 15 septembre de Core Lightning, les opérateurs exécutant des fonctionnalités expérimentales doivent les désactiver immédiatement, tandis que l'équipe enquête sur une faille susceptible d'affecter les fonds des utilisateurs.
Cette vulnérabilité met-elle Bitcoin lui-même en danger ?
Non. La couverture de l'avertissement d'août lié notait que les failles concernent le logiciel Core Lightning, et non la couche de base de Bitcoin, qui continue de fonctionner indépendamment, et aucune preuve divulguée ne fait état de vols de fonds.
Quelle était la version 26.06.7 de Core Lightning ?
Il s'agissait d'une mise à jour de sécurité urgente recommandée le 28 août pour tous les nœuds exécutants, corrigeant des vulnérabilités signalées au cours des trois semaines précédentes ; les détails ont été maintenus sous embargo pendant deux semaines, et le code source a été publié le 11 septembre selon la page de publication GitHub.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
