71 % des nœuds Bitcoin Lightning restent sur un logiciel vulnérable

Une étude a révélé que 71 % des 550 nœuds LND publics signalés pour des vulnérabilités en août étaient toujours sur un logiciel affecté au 13 octobre. Environ 10 % seulement ont été mis à jour pendant cette période, tandis que 108 nœuds n'étaient plus actifs. Des correctifs de sécurité pour six vulnérabilités étaient disponibles depuis la version 0.19.0 de LND, publiée 446 jours avant l'avertissement public. La recherche a indiqué que les plus grandes vagues de mise à niveau logicielle sur le réseau suivaient les publications d'Umbrel, avec au moins 87 % des nœuds se mettant à jour dans les 48 heures suivant une publication d'Umbrel. Cependant, Umbrel a distribué des mises à jour 19 à 41 jours après les publications correspondantes de LND, entraînant des retards dans les améliorations de sécurité. L'étude n'a montré aucune accélération significative des nœuds quittant les lignes de logiciels affectées suite aux avertissements de sécurité publics. Les nœuds utilisant un logiciel plus ancien ont mis en moyenne 88 jours pour migrer vers des versions plus récentes. Au moment de la divulgation d'août, les lignes de publication affectées représentaient 14,9 % des nœuds LND actifs mais seulement 6,4 % de la capacité des canaux. La recherche souligne la nécessité d'améliorer les canaux de distribution pour accélérer l'adoption des correctifs de sécurité à travers le Lightning Network.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.