Riesgo de vulnerabilidad en Core Lightning, se recomienda desactivar funciones experimentales

Core Lightning (CLN) presenta una vulnerabilidad en una de sus funciones experimentales, lo que podría poner en riesgo los fondos de los usuarios. El equipo de Core Lightning ha indicado que está investigando esta vulnerabilidad y recomienda que todos los nodos que tengan habilitadas funciones experimentales las desactiven de inmediato y esperen un parche. Las opciones de alto riesgo incluyen --experimental-dual-fund, --experimental-splicing y --experimental-peer-storage. Problemas similares fueron solucionados en agosto, donde un par remoto podía especificar tarifas arbitrarias o incluso cero en el protocolo de apertura de canales o ajuste de fondos; el nodo local firmaría y escribiría en la base de datos sin validación adicional, lo que podría forzar al nodo a pagar tarifas anómalas e incluso desencadenar un ciclo de colapso, llevando al nodo a estar offline por un largo periodo. Se recomienda a los operadores de nodos que desactiven o eliminen de inmediato todos los parámetros experimentales; no deben cerrar completamente el nodo, sino utilizar el modo offline para mantener la capacidad de monitoreo en la cadena y evitar que los pares cierren forzosamente el canal mientras el nodo está offline; después de que se publique el parche oficial, verifiquen las firmas antes de actualizar y estén atentos a enlaces de parches falsos compartidos por cuentas que se hagan pasar por oficiales.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.