Core Lightningin varoitus solmujen operaattoreille
Core Lightningin tiimi, joka kehittää avointa lähdekoodia olevaa solmusoftwarea Bitcoin Lightning Networkille, on varoittanut solmujen operaattoreita, jotka käyttävät versiota 26.06.7 tai aikaisempaa, päivittämään ohjelmansa välittömästi. Tämä kehotus tulee sen jälkeen, kun on saatu tietoa hyökkääjistä, jotka kohdistavat hyökkäyksiä huonosti päivitettäviin solmuihin.
”Kiireellinen turvallisuuspäivitys: Jos käytät versiota 26.06.7 tai aikaisempaa, päivitä viimeisimpään julkaisuun mahdollisimman pian,” tiimi ilmoitti perjantaina.
Core Lightning ei tarkentanut, mitä haavoittuvuuksia hyökkääjät hyödyntävät tai mitä mahdollisia vaikutuksia niillä on. Cointelegraph otti yhteyttä Core Lightningiin saadakseen lisätietoja.
Mahdolliset ongelmat ja päivitykset
16. syyskuuta Core Lightning ilmoitti tutkivansa raportteja mahdollisesta ongelmasta, joka vaikuttaa kokeellisiin ominaisuuksiin ja voisi uhata käyttäjien varoja. Se julkaisi version 26.06.8 noin kuusi päivää myöhemmin. 22. syyskuuta julkaistu päivitys sisälsi virheenkorjauksia sekä useita vastuullisesti raportoituja haavoittuvuuksia.
Julkaisumuistiot kiittivät Bitcoin Red Teamia ja 12 muuta nimettyä henkilöä ja ryhmää sekä nimettömiä raportteja. Osa korjauksista käsitteli virheitä, jotka voisivat kaataa lähettäjien solmuja, pyyntöjä, jotka voisivat kuluttaa muistia sen REST-rajapinnassa, sekä kanavan sulkemisvirhettä, joka voisi aiheuttaa käyttäjien varojen menetyksiä.
Testien pidättäminen ja tulevat korjaukset
Julkaisu pidätti kuitenkin tarkoituksella joitakin testejä, jotta hyökkääjien olisi vaikeampaa purkaa ja hyödyntää haavoittuvuuksia, kun operaattorit päivittivät ohjelmansa. Elokuussa Core Lightning ilmoitti työskentelevänsä koordinoidun korjauksen parissa arvioituaan suuren määrän AI:n tuottamia yleisiä haavoittuvuuksia ja altistuksia (CVE) viime viikkoina. Kaksi päivää myöhemmin se julkaisi version 26.06.7 vahvistettujen haavoittuvuuksien käsittelemiseksi.
Liittyvät: Core Lightning vahvistaa useita haavoittuvuuksia ja valmistautuu turvallisuuspäivitykseen.
