Oppgradering av Core Lightning
Nodeoperatører som kjører versjon 26.06.7 eller tidligere, blir bedt om å oppgradere umiddelbart. Teamet bak Core Lightning, en åpen kildekode-programvare for Bitcoin Lightning Network, har oppfordret operatører som kjører eldre versjoner til å oppgradere etter å ha mottatt rapporter om angripere som retter seg mot upatchede noder.
«Kritisk sikkerhetsoppdatering: Hvis du kjører versjon 26.06.7 eller tidligere, vennligst oppgrader til den nyeste utgivelsen så snart som mulig,» sa teamet på fredag.
Core Lightning spesifiserte ikke hvilke sårbarheter angriperne retter seg mot, eller den potensielle innvirkningen. Cointelegraph kontaktet Core Lightning for kommentar.
Undersøkelser og oppdateringer
Den 16. september sa Core Lightning at de undersøkte rapporter om et potensielt problem som kunne påvirke eksperimentelle funksjoner i Core Lightning og brukernes midler. De slapp deretter versjon 26.06.8 rundt seks dager senere. Oppdateringen den 22. september inneholdt feilrettinger samt oppdateringer for sårbarheter som ansvarlig ble rapportert av en rekke kilder.
Utgivelsesnotatene krediterer Bitcoin Red Team og 12 andre navngitte individer og grupper, sammen med anonyme rapportører. Noen av feilrettingene adresserte problemer som kunne krasje sendernes noder, forespørsel som kunne tømme minnet i REST-grensesnittet, og en feil ved lukking av kanaler som kunne føre til at brukere mistet midler til en straff, ifølge endringsloggen.
Imidlertid tilbakeholdt utgivelsen bevisst noen tester for å gjøre det vanskeligere for angripere å reversere og utnytte sårbarheter mens operatørene oppgraderte.
Tidligere sårbarheter og tiltak
I august sa Core Lightning at de jobbet med en koordinert løsning etter å ha vurdert et høyt volum av AI-genererte Common Vulnerabilities and Exposures (CVE)-rapporter de siste ukene. To dager senere slapp de versjon 26.06.7 for å adressere de bekreftede sårbarhetene.
Relatert: Core Lightning bekrefter flere sårbarheter og forbereder sikkerhetsoppdatering.
Få mer av Cointelegraph på Google. Legg til Cointelegraph som en foretrukket kilde for Google-søk.
