Kritische Schwachstelle in Core Lightning von Bitcoin entdeckt

Es wurde eine kritische Schwachstelle in Core Lightning (CLN) entdeckt, was die Entwickler dazu veranlasst hat, die Benutzer aufzufordern, ihre Knoten sofort abzuschalten. Diese Warnung folgt auf Sicherheitsprüfungen des Bitcoin-Codes, die durch den Hack von Coldcard-Hardware-Wallets Ende Juli motiviert wurden, bei dem mehr als 2000 Bitcoin gestohlen wurden. Das CLN-Team hat in den letzten zehn Tagen mehrere Berichte über Schwachstellen erhalten, die durch künstliche Intelligenz generiert wurden. Blockstream hat eine Strategie zur Behebung implementiert, die die Verteilung von Binärdateien mit Sicherheitspatches umfasst, obwohl die technischen Details für zwei Wochen unter Verschluss bleiben. Während dieser Zeit wird den Betreibern empfohlen, ihre Systeme zu aktualisieren oder die Knoten vollständig zu trennen, da für ältere Versionen, einschließlich 26.04, kein Support angeboten wird. Die Entscheidung, den Fehler über Discord zu kommunizieren, hat Kritik wegen mangelnder öffentlicher Bekanntmachung ausgelöst. Nach Ablauf des Embargos wird die vollständige Version der Patches und die Details der gemeldeten Fehler veröffentlicht. Die Version 26.09 von Core Lightning ist weiterhin für Ende September geplant. Core Lightning (CLN) ist ein Client, der es ermöglicht, einen Knoten im Bitcoin-Lightning-Netzwerk zu betreiben, entwickelt in C und hauptsächlich von Blockstream gewartet.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.