Core Lightning рекомендует операторам узлов отключить экспериментальные функции из-за новой уязвимости, угрожающей средствам
- Core Lightning сообщила о расследовании уязвимости в экспериментальной функции, которая может поставить под угрозу средства пользователей.
- Она рекомендовала операторам, использующим эти функции, немедленно их отключить.
- Предупреждение касается операторов узлов Bitcoin Lightning, использующих CLN, а не самого Биткоина.
Разработчики Core Lightning предупредили всех, кто использует экспериментальные функции в их программном обеспечении, отключить их, чтобы избежать риска потери средств, пока команда разбирается с недавно обнаруженной проблемой.
Предупреждение в середине сентября стало вторым за несколько недель после патча в конце августа, который исправлял отдельную волну ошибок, способных затронуть бизнес, платежных провайдеров и индивидуальных операторов, использующих пакеты программного обеспечения Core Lightning (CLN) для работы узлов в сети Lightning Network Биткоина.
Текущее уведомление не относится к основной сети Биткоина.
Новое предупреждение об угрозе для операторов узлов Core Lightning
Core Lightning выпустила новое предупреждение об угрозе 15 сентября, настоятельно призывая операторов немедленно отключить любые включенные экспериментальные функции.
Core Lightning не объяснила что именно делает эта экспериментальная функция или как она может быть использована злоумышленниками.
Однако риск потери средств реален, поскольку эти узлы хранят BTC внутри платежных каналов и маршрутизируют средства между пользователями.
До этого предупреждения в сентябре CLN пыталась отойти от бурного августа, вызванного большим объемом сгенерированных ИИ отчетов об уязвимостях CVE.
Корпоративные тогда была инструкция перезапустить узлы с –offline флаг, который разрывает соединения с пирами, чтобы платежи не маршрутизировались, пока программное обеспечение продолжает отслеживать блокчейн.
К августу 28 команда CLN сообщила операторам узлов, что обновление до версии 26.06.7 является исправлением проблем, возникших в течение месяца.
Технические детали этого исправления были опубликованы на GitHub 11 сентября, после истечения двухнедельного эмбарго на период, в течение которого злоумышленники могли бы провести обратную разработку патчей.
Инструменты ИИ стали проблемой для open-source Биткоина
Lightning Development Kit, отдельная реализация сети Lightning, столкнулась со своей собственной чрезвычайной ситуацией в области безопасности в августе, что усилило формирующуюся тенденцию, при которой инструменты ИИ используются для сканирования открытого исходного кода Биткоина на наличие уязвимостей.
Сопровождающие LDK сообщили об отсутствии зафиксированных потерь или эксплуатируемых приложений.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Что должны сделать операторы Core Lightning прямо сейчас?
Согласно предупреждению Core Lightning от 15 сентября, операторы, использующие экспериментальные функции, должны немедленно их отключить, пока команда расследует ошибку, которая может повлиять на средства пользователей.
Угрожает ли эта уязвимость самому Биткоину?
Нет. В материалах, посвящённых аналогичному предупреждению от августа, отмечалось, что недостатки затрагивают программное обеспечение Core Lightning, а не базовый слой Биткоина, который продолжает работать независимо, и не было опубликовано никаких доказательств кражи средств.
Какой была версия Core Lightning 26.06.7?
Это было экстренное обновление, рекомендованное проектом 28 августа для всех нод-раннеров, устраняющее уязвимости, выявленные за предыдущие три недели; подробности были засекречены на две недели, а исходный код опубликован 11 сентября согласно странице релизов GitHub.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
