Risco de vulnerabilidade no Core Lightning, recomenda-se desativar funcionalidades experimentais

Core Lightning (CLN) apresenta uma vulnerabilidade em uma funcionalidade experimental, que pode colocar os fundos dos usuários em risco. A equipe oficial do Core Lightning informou que está investigando a vulnerabilidade e recomenda que todos os nós que ativaram funcionalidades experimentais desativem-nas imediatamente e aguardem um patch. As opções de alto risco incluem --experimental-dual-fund, --experimental-splicing e --experimental-peer-storage. Problemas semelhantes foram corrigidos em agosto, onde um par remoto poderia especificar taxas arbitrárias ou até mesmo zero durante a abertura de canais ou ajustes de fundos, e o nó local assinaria e gravaria no banco de dados sem validação adicional, o que poderia forçar o nó a pagar taxas anormais ou até mesmo desencadear um ciclo de falhas, resultando em um desligamento prolongado do nó. Recomenda-se que os operadores de nós desativem ou removam imediatamente todos os parâmetros experimentais; não devem desligar completamente o nó, mas usar o modo offline para manter a capacidade de monitoramento na blockchain, evitando que pares forcem o fechamento de canais enquanto o nó estiver offline; após a publicação do patch oficial, verifiquem as assinaturas antes de atualizar e fiquem atentos a links falsos de patches compartilhados por contas que se passam por oficiais.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.