Core Lightning invita gli operatori di nodi a disabilitare le funzionalità sperimentali a causa di una nuova vulnerabilità che mette a rischio i fondi
- Core Lightning ha dichiarato di aver avviato un'indagine su una vulnerabilità in una funzionalità sperimentale che potrebbe mettere a rischio i fondi degli utenti.
- Ha istruito gli operatori che utilizzano tali funzionalità a disattivarle immediatamente.
- L'avviso riguarda gli operatori di nodi Bitcoin Lightning che eseguono CLN, non Bitcoin stesso.
Gli sviluppatori di Core Lightning hanno avvisato chiunque esegua funzionalità sperimentali sul loro software di disabilitarle o rischiare di perdere i fondi mentre il team risolve un problema scoperto di recente.
L'avviso di metà settembre è il secondo in poche settimane, a seguito di una patch di fine agosto per correggere un'ondata separata di bug che avrebbe potuto colpire aziende, provider di pagamenti e operatori individuali che utilizzano i pacchetti software di Core Lightning (CLN) per gestire nodi sulla Lightning Network di Bitcoin.
L'attuale advisory non si applica alla rete principale di Bitcoin.
Nuovo avviso di rischio per gli operatori di nodi Core Lightning
Core Lightning ha emesso un nuovo avviso di rischio il 15 settembre, esortando gli operatori a disabilitare immediatamente qualsiasi funzionalità sperimentale abilitata.
Core Lightning non ha spiegato cosa faccia la funzionalità sperimentale o come potrebbe essere sfruttata.
Tuttavia, il problema della perdita di fondi è reale poiché questi nodi detengono BTC all'interno dei canali di pagamento e instradano fondi tra gli utenti.
Prima di questo avviso di settembre, CLN stava cercando di andare oltre un agosto movimentato causato da un alto volume di report CVE generati dall'IA.
Il l'istruzione precedente era di riavviare i nodi con il –offline flag, che interrompe le connessioni peer in modo che nessun pagamento venga instradato mentre il software continua a monitorare la catena.
Ad agosto 28, il team CLN ha detto agli operatori di nodi che aggiornare alla versione 26.06.7 era la soluzione ai problemi emersi durante il mese.
I dettagli tecnici di quella correzione sono stati rilasciati su GitHub l'11 settembre dopo la scadenza del periodo di embargo di due settimane durante il quale gli attaccanti avrebbero potuto reverse-engineerare le patch.
Gli strumenti IA sono diventati un problema per il Bitcoin open-source
Il Lightning Development Kit, un'implementazione separata della Lightning Network, ha affrontato la propria emergenza di sicurezza ad agosto, rafforzando un modello in via di sviluppo in cui gli strumenti IA vengono utilizzati per scansionare il codice Bitcoin open-source alla ricerca di vulnerabilità di sicurezza.
I manutentori di LDK non hanno segnalato perdite osservate o applicazioni sfruttate.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Domande frequenti
Cosa dovrebbero fare ora gli operatori Core Lightning?
Secondo l'avviso del 15 settembre di Core Lightning, gli operatori che eseguono funzionalità sperimentali devono disattivarle immediatamente mentre il team indaga su una falla che potrebbe influire sui fondi degli utenti.
Questa vulnerabilità mette a rischio Bitcoin stesso?
No. La copertura dell'avviso correlato di agosto ha precisato che le falle interessano il software Core Lightning e non lo strato base di Bitcoin, che continua a operare in modo indipendente; inoltre, non è stata segnalata alcuna prova di fondi rubati.
Qual era la versione 26.06.7 di Core Lightning?
Si è trattato di un rilascio di emergenza raccomandato dal progetto il 28 agosto per ogni node runner, volto a correggere vulnerabilità segnalate nelle tre settimane precedenti; i dettagli sono stati mantenuti sotto embargo per due settimane e il codice sorgente è stato pubblicato l'11 settembre secondo la pagina dei rilasci di GitHub.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
