Risiko Kerentanan Core Lightning, Disarankan untuk Menonaktifkan Fitur Eksperimental

Core Lightning (CLN) memiliki kerentanan pada fitur eksperimental yang dapat membahayakan dana pengguna. Pihak resmi Core Lightning menyatakan sedang menyelidiki kerentanan ini dan menyarankan semua node yang mengaktifkan fitur eksperimental untuk segera menonaktifkan dan menunggu patch. Opsi berisiko tinggi termasuk --experimental-dual-fund, --experimental-splicing, dan --experimental-peer-storage. Masalah serupa telah diperbaiki pada bulan Agustus, di mana pihak peer jarak jauh dapat menentukan tarif nol atau tarif arbitrer dalam protokol pembukaan saluran atau penyesuaian dana, dan node lokal akan menandatangani dan menulis ke database tanpa verifikasi tambahan, yang dapat memaksa node untuk membayar biaya yang tidak biasa, bahkan memicu siklus keruntuhan yang menyebabkan node offline dalam jangka panjang. Disarankan agar operator node segera menonaktifkan atau menghapus semua parameter eksperimental; jangan sepenuhnya mematikan node, tetapi gunakan mode offline untuk mempertahankan kemampuan pemantauan di blockchain, mencegah pihak peer memaksa penutupan saluran saat node offline; setelah patch resmi dirilis, verifikasi tanda tangan sebelum melakukan upgrade, dan waspadai tautan patch palsu yang dibagikan oleh akun yang menyamar sebagai resmi.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.