- Core Lightning社は、ユーザーの資金を危険にさらす可能性のある実験的な機能における脆弱性について調査していると発表した。.
- 同社は、これらの機能を使用している事業者に対し、直ちにそれらを無効にするよう指示した。.
- この警告は、 Bitcoin 自体ではなく、CLNを実行している Bitcoin ライトニングノードのオペレーターに影響を与えるものです。.
Core Lightningの開発者たちは、最近発見された問題の解決に取り組んでいる間、ソフトウェア上で実験的な機能を使用しているユーザーに対し、それらの機能を無効にするか、資金を失うリスクを負うよう警告した。.
9月中旬の警告は、わずか数週間で2度目となる。8月下旬には、Core Lightning（CLN）のソフトウェアパッケージを使用して Bitcoinのライトニングネットワーク上でノードを運用している企業、決済プロバイダー、個人事業者に影響を与える可能性のある、別のバグ群を修正するためのパッチがリリースされていた。.
今回の勧告は、 Bitcoinのメインネットワークには適用されません。.
Core Lightningノードオペレーター向けの新たなリスク警告
Core Lightningは 新たなリスク警告 、事業者に対し、有効化している実験的な機能を直ちに無効化するよう促した。
Core Lightningは、 この実験的な機能が何をするものなのか、またどのように悪用される可能性があるのかについては説明しなかった。
しかし、これらのノードは決済チャネル内にBTCを保持し、ユーザー間で資金をルーティングするため、資金損失の懸念は現実のものとなる。.
9月の警告以前、CLNはAIが生成したCVEレポートの大量発生によって引き起こされた波乱に満ちた8月から立ち直ろうとしていた。.
指示 は、 -offlineフラグ を付けて ノードを再起動することだった 。これによりピア接続が切断され、ソフトウェアがチェーンを監視し続ける間、支払いはルーティングされなくなる。
8月28日までに、CLNチームはノードオペレーターに対し、 バージョン26.06.7へのアップグレード が、その月に発生した問題の解決策であると伝えた。
その修正に関する技術的な詳細は、 攻撃者がパッチをリバースエンジニアリングできる期間である2週間の公開禁止期間が終了した後の9月11日に GitHubで公開された。
AIツールはペンソース Bitcoinにとって問題となっている
ライトニングネットワークの別個の実装であるライトニング開発キットは、8月に独自のセキュリティ上の緊急事態に直面し、AIツールがオープンソースの Bitcoin コードのセキュリティ上の欠陥をスキャンするために使用されるという、発展途上のパターンを改めて浮き彫りにした。.
LDKの保守担当者は、損失や悪用されたアプリケーションは確認されていないと報告した。.
最も賢い暗号通貨マインドを持つ人々はすでに私たちのニュースレターを読んでいます。参加してみませんか？ぜひ ご参加ください。
よくある質問
Core Lightningのオペレーターは、今すぐ何をすべきでしょうか？
Core Lightningが9月15日に発表した勧告によると、ユーザーの資金に影響を与える可能性のある不具合についてチームが調査を進めている間、実験的な機能を実行している事業者は、それらの機能を直ちに無効にする必要がある。.
この脆弱性は Bitcoin 自体を危険にさらすものなのか？
いいえ。関連する8月の警告に関する報道では、欠陥はCore Lightningソフトウェアに影響を与えるものであり、 Bitcoinの基盤レイヤーには影響しない（基盤レイヤーはdentして動作し続ける）と指摘されており、資金が盗まれたという証拠は公表されていない。.
Core Lightningのバージョン26.06.7とは何でしたか？
これは、プロジェクトが8月28日にすべてのノードランナー向けに推奨した緊急リリースであり、過去3週間に報告された脆弱性を修正するものでした。詳細は2週間の公開禁止期間が設けられ、ソースコードはGitHubのリリースページによると9月11日に公開されました。.
免責事項。 提供される情報は取引アドバイスではありません。Cryptopolitan.com Cryptopolitan、 このページで提供される情報に基づいて行われた投資について一切の責任を負いません。tronお勧めしますdent 調査や資格のある専門家への相談を
ハンナ・コリモア
ハンナは、暗号資産分野で10年近くにわたりブログ執筆やイベントレポートに携わってきたライター兼エディターです。Cryptopolitan Cryptopolitan、ニュースページに記事を寄稿し、 DeFi、RWA、暗号資産規制、AI、最先端技術産業における最新の動向をレポート・分析しています。アーカディア大学で経営学の学位を取得しています。.
