- 코어 라이트닝은 실험적인 기능에서 사용자 자금을 위험에 빠뜨릴 수 있는 취약점을 발견하여 조사 중이라고 밝혔습니다.
- 해당 기능을 사용하는 운영자들에게 즉시 기능을 비활성화하라고 안내했습니다.
- 이 경고는 Bitcoin 자체가 아니라 CLN을 실행하는 Bitcoin 코인 라이트닝 노드 운영자에게 영향을 미칩니다.
Core Lightning 개발팀은 최근 발견된 문제점을 해결하는 동안 해당 기능을 비활성화하지 않으면 자금 손실을 입을 수 있다고 경고했습니다.
9월 중순에 발표된 이번 경고는 불과 몇 주 만에 나온 두 번째 경고로, 앞서 8월 말에 코어 라이트닝(CLN) 소프트웨어 패키지를 사용하여 Bitcoin코인 라이트닝 네트워크에서 노드를 운영하는 기업, 결제 서비스 제공업체 및 개인 운영자에게 영향을 미칠 수 있는 버그를 수정하기 위한 패치가 배포된 바 있습니다.
이번 권고 사항은 Bitcoin코인 메인 네트워크에는 적용되지 않습니다.
코어 라이트닝 노드 운영자를 위한 새로운 위험 경고
Core Lightning은 새로운 위험 경고를 , 운영자들에게 활성화한 모든 실험적 기능을 즉시 비활성화할 것을 촉구했습니다.
Core Lightning은 해당 실험적 기능이 무엇을 하는지, 또는 어떻게 악용될 수 있는지에 대해 설명하지 않았습니다
하지만 이러한 노드들이 결제 채널 내에 BTC를 보유하고 사용자 간에 자금을 이체하기 때문에 자금 손실 문제는 실제로 발생할 수 있습니다.
CLN은 9월 경고 이전에는 AI가 생성한 CVE 보고서가 대량으로 접수되어 혼란스러웠던 8월의 여파에서 벗어나려고 노력하고 있었습니다.
그다음 지시 는 -offline 플래그를 사용하여 노드를 재시작하는 것이었습니다 . 이 플래그는 피어 연결을 차단하여 결제가 이루어지지 않도록 하는 동시에 소프트웨어가 체인을 계속 감시하도록 합니다.
8월 28일, CLN 팀은 노드 운영자들에게 26.06.7 버전으로 업그레이드하면 해당 월에 발생한 문제를 해결할 수 있다고 알렸습니다.
해당 수정 사항에 대한 기술적 세부 정보는 공격자들이 패치를 역분석할 수 있는 2주간의 엠바고가 만료된 후인 9월 11일에 GitHub에 공개 되었습니다
AI 도구는 Bitcoin 코인에 문제를 야기하고 있습니다
라이트닝 네트워크의 별도 구현체인 라이트닝 개발 키트(LDK)는 지난 8월 자체적인 보안 위기에 직면했으며, 이는 인공지능 도구가 오픈소스 Bitcoin 코인 코드의 보안 결함을 스캔하는 데 사용되는 새로운 패턴을 더욱 강화했습니다.
LDK 관리자는 손실이나 악용된 애플리케이션이 발견되지 않았다고 보고했습니다.
암호화폐 분야의 최고 전문가들이 이미 저희 뉴스레터를 구독하고 있습니다. 함께하고 싶으신가요? 지금 바로 참여하세요.
자주 묻는 질문
Core Lightning 운영자는 지금 당장 무엇을 해야 할까요?
코어 라이트닝은 9월 15일 발표한 권고문에서 실험적인 기능을 실행 중인 운영자는 해당 기능을 즉시 비활성화해야 한다고 밝혔습니다. 이는 팀에서 사용자 자금에 영향을 미칠 수 있는 결함을 조사하는 동안 필요한 조치입니다.
이 취약점 Bitcoin 자체를 위험에 빠뜨리는 것일까요?
아니요. 8월에 발표된 관련 경고에서는 해당 결함이 Bitcoin의 기본 레이어가 아닌 코어 라이트닝 소프트웨어에 영향을 미친다고 지적했으며, 비트코인의 기본 레이어는dent으로 계속 작동하고 있으며 자금이 도난당했다는 증거는 공개되지 않았습니다.
Core Lightning 버전 26.06.7은 무엇이었나요?
이는 프로젝트에서 8월 28일에 모든 노드 실행기에 대해 권장한 긴급 릴리스로, 이전 3주 동안 보고된 취약점을 수정하는 내용입니다. 세부 정보는 2주간의 엠바고 하에 있었고, GitHub 릴리스 페이지에 따르면 소스 코드는 9월 11일에 공개되었습니다.
면책 조항: 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan이 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다.tron권장합니다dent .
한나 콜리모어
한나는 암호화폐 분야에서 10년 가까이 블로그를 운영하고 행사를 취재해 온 작가 겸 편집자입니다. Cryptopolitan에서 뉴스 페이지에 기고하며, 탈중앙화 DeFi), 반응형 웹 자산(RWA), 암호화폐 규제, 인공지능(AI) 및 첨단 기술 산업의 최신 동향을 보도하고 분석합니다. 아카디아 대학교에서 경영학 학위를 받았습니다.
