Wykryto krytyczną podatność w Core Lightning Bitcoin

Wykryto krytyczną podatność w Core Lightning (CLN), co skłoniło deweloperów do wezwania użytkowników do natychmiastowego wyłączenia swoich węzłów. Ostrzeżenie to pojawiło się po audytach bezpieczeństwa kodu Bitcoin, które były wynikiem włamania do portfeli sprzętowych Coldcard pod koniec lipca, co doprowadziło do kradzieży ponad 2000 bitcoinów. Zespół CLN otrzymał wiele raportów o podatnościach generowanych przez sztuczną inteligencję w ciągu ostatnich dziesięciu dni. Blockstream wdrożył strategię naprawczą, która obejmuje dystrybucję binariów z łatkami bezpieczeństwa, chociaż szczegóły techniczne pozostaną objęte embargo przez dwa tygodnie. W tym czasie zaleca się operatorom aktualizację swoich systemów lub całkowite odłączenie węzłów, ponieważ wsparcie dla wcześniejszych wersji, w tym 26.04, nie będzie dostępne. Decyzja o komunikowaniu awarii za pośrednictwem Discorda spotkała się z krytyką z powodu braku ogólnej informacji. Po zakończeniu embarga opublikowana zostanie pełna wersja poprawek oraz szczegóły zgłoszonych awarii. Wersja 26.09 Core Lightning wciąż jest zaplanowana na koniec września. Core Lightning (CLN) to klient, który umożliwia działanie węzła w sieci Lightning Bitcoin, opracowany w języku C i głównie utrzymywany przez Blockstream.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.