- Core Lightningは、ユーザーの資金にリスクをもたら可能性がある実験的機能における脆弱性を調査中だと発表しました。
- それらの機能を使用しているオペレーターに対し、直ちに無効化するよう通告しました。
- この警告はBitcoinそのものではなく、CLNを実行しているBitcoin Lightningノードオペレーターに影響します。
Core Lightningの開発者は、ソフトウェア上で実験的機能を実行しているすべての人に、発見された問題の解決中に資金を失うリスクがあるため、それらを無効にするよう警告しています。
9月中旬の警告は、Core Lightning（CLN）のソフトウェアパッケージを使用してBitcoinのLightning Network上でノードを運用する事業者、決済プロバイダー、個人に影響を与えかねない一連のバグを修正するための8月下旬のパッチに続き、数週間のうちに2回目となります。
現在の勧告はBitcoinのメインネットワークには適用されません。
Core Lightningノード運用者への新たなリスク警告
Core Lightningは 新たなリスクアラート を9月15日に発行し、有効化されている実験的機能を直ちに無効にするよう運用者に促しました。
Core Lightning は その実験的機能の動作や、それがどのように悪用される可能性があるかについては説明していません。
しかし、これらのノードは決済チャネル内にBTCを保持し、ユーザー間で資金をルーティングするため、資金損失の頭痛の種は現実的な問題です。
今回の9月の警告以前、CLNはAI生成のCVEレポートが大量に発生した、騒がしい8月の出来事から脱却しようとしていました。
この 当時の指示はノードを再起動することでした は –offline フラグを使用し、ソフトウェアがチェーンの監視を続ける一方でピア接続を切断し、決済がルーティングされないようにします。
8月28までに、CLNチームはノード運用者に バージョン26.06.7へのアップグレード が、その月に発生した問題に対する修正であることを伝えました。
その修正の技術的な詳細は GitHubに公開され 、攻撃者がパッチをリバースエンジニアリングできる期間である2週間の embargo が9月11日に期限切れとなった後でした。
AIツールはペンソースBitcoinにとって問題となっています
別のLightning Network実装であるLightning Development Kit（LDK）も8月に独自のセキュリティ緊急事態に見舞われ、AIツールがオープンソースのBitcoinコードのセキュリティ欠陥を検出するために使用されているという、発展中のパターンが強化されました。
LDKのメンテナーは、観測された損失や悪用されたアプリケーションはないと報告しました。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
現在、Core Lightningのオペレーターは何を行うべきですか？
Core Lightningの9月15日付 advisory によると、実験的機能を実行しているオペレーターは、チームがユーザーの資金に影響を与える可能性のある欠陥を調査している間、これらの機能を直ちに無効化する必要があります。
この脆弱性はBitcoin自体にリスクをもたらすのですか？
いいえ。関連する8月の警告に関する報道では、欠陥はBitcoinの基盤層ではなくCore Lightningソフトウェアに影響し、基盤層は独立して稼働し続けており、資金が盗難されたという開示された証拠はないと指摘されています。
Core Lightningバージョン 26.06.7 とはどのようなものでしたか？
これは8月28日にすべてのノードランナーに対して推奨された緊急リリースであり、過去3週間で報告された脆弱性を修正しました。詳細は2週間の embargo がかけられており、GitHubのリリースページによるとソースコードは9月11日に公開されました。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
