- Core Lightning은 사용자의 자산을 위험에 빠뜨릴 수 있는 실험적 기능의 취약점을 조사 중이라고 밝혔습니다.
- 해당 기능을 사용하는 운영자에게 즉시 해당 기능을 비활성화하라고 안내했습니다.
- 이 경고는 CLN을 실행 중인 비트코인 라이트닝 노드 운영자에게 영향을 미치며, 비트코인 자체에는 영향을 주지 않습니다.
Core Lightning 개발자들은 소프트웨어에서 실험적 기능을 실행 중인 모든 사용자에게 이를 비활성화하지 않으면 팀이 최근 발견된 문제를 해결하는 동안 자금을 잃을 위험이 있다고 경고했습니다.
9월 중순의 경고는 8월 말에 Core Lightning(CLN) 소프트웨어 패키지를 사용하여 비트코인 라이트닝 네트워크에서 노드를 운영하는 기업, 결제 제공자 및 개인 운영자에게 영향을 미칠 수 있었던 별도의 버그 군을 수정하기 위한 패치가 발표된 지 몇 주 만에 두 번째 경고입니다.
현재의 권고는 비트코인의 메인 네트워크에는 적용되지 않습니다.
Core Lightning 노드 운영자를 위한 새로운 위험 경고
코어 라이트닝은 새로운 위험 경보 9월 15일, 운영자들에게 즉시 활성화된 모든 실험적 기능을 비활성화할 것을 촉구했습니다.
Core Lightning 설명하지 않았습니다 실험적 기능이 무엇인지 또는 어떻게 악용될 수 있는지.
그러나 이러한 노드는 결제 채널 내에 BTC를 보유하고 사용자 간 자금을 중계하므로 자금 손실 문제는 현실적입니다.
이번 9월 경고 이전에 CLN은 AI 생성 CVE 보고서가 대량으로 보고된 사건으로 인해 분주했던 8월을 지나치려 했습니다.
The 당시의 지침은 노드를 재시작하는 것이었습니다. with the –오프라인 플래그를 사용하여 피어 연결을 차단하여 소프트웨어가 체인을 모니터링하는 동안 결제가 라우팅되지 않도록 합니다.
8월 28까지, CLN 팀은 노드 운영자들에게 28 버전 26.06.7으로 업그레이드 그 달 동안 발생한 문제들에 대한 해결책이라고 알렸습니다.
그 수정의 기술적 세부 사항은 GitHub에 공개되었습니다. 공격자들이 패치를 역공학할 수 있는 기간 동안의 2주 간 embargo가 만료된 후인 9월 11일입니다.
AI 도구는 오픈 소스 비트코인 개발에 문제가 되고 있습니다
별도의 라이트닝 네트워크 구현체인 Lightning Development Kit(LDK)도 8월에 자체 보안 비상 사태를 겪었으며, 이는 AI 도구가 오픈 소스 비트코인 코드의 보안 결함을 스캔하는 데 사용되고 있다는 발전하는 패턴을 강화했습니다.
LDK의 유지 관리자들은 관찰된 손실이나 악용된 애플리케이션이 없다고 보고했습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
현재 Core Lightning 운영자는 무엇을 해야 합니까?
Core Lightning의 9월 15일 권고에 따르면, 실험적 기능을 실행 중인 운영자는 팀이 사용자 자산에 영향을 줄 수 있는 결함을 조사하는 동안 즉시 해당 기능을 비활성화해야 합니다.
이 취약점이 비트코인 자체를 위험에 빠뜨립니까?
아닙니다. 관련 8월 경고 보도에 따르면 이 결함은 비트코인의 기본 레이어가 아닌 Core Lightning 소프트웨어에 영향을 미치며, 기본 레이어는 독립적으로 계속 작동하고 있습니다. 또한 자금이 도난당했다는 공개된 증거는 없습니다.
Core Lightning 버전 26.06.7은 무엇이었습니까?
8 월 28 일 모든 노드 러너를 대상으로 권장된 긴급 릴리스로, 지난 3 주 동안 보고된 취약점을 수정했습니다. 세부 사항은 2 주간의 기밀 유지 기간을 거쳐 GitHub 릴리스 페이지에 따르면 9 월 11 일 소스 코드가 공개되었습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
