Risco de vulnerabilidade no Core Lightning, recomenda-se desativar funcionalidades experimentais

Core Lightning (CLN) possui uma funcionalidade experimental com uma vulnerabilidade que pode colocar os fundos dos usuários em risco. A equipe do Core Lightning informou que está investigando a vulnerabilidade e recomenda que todos os nós que ativaram funcionalidades experimentais desativem-nas imediatamente e aguardem um patch. As opções de alto risco incluem --experimental-dual-fund, --experimental-splicing e --experimental-peer-storage. Problemas semelhantes foram corrigidos em agosto, onde um par remoto poderia especificar taxas arbitrárias ou até mesmo zero durante a abertura de canais ou ajustes de fundos, e o nó local assinaria e gravaria no banco de dados sem validação adicional, o que poderia forçar o nó a pagar taxas anômalas ou até mesmo desencadear um ciclo de falhas, resultando em longos períodos offline. Recomenda-se que os operadores de nós desativem ou removam imediatamente todos os parâmetros experimentais; não desliguem completamente o nó, mas usem o modo offline para manter a capacidade de monitoramento na blockchain, evitando que pares forcem o fechamento de canais enquanto o nó estiver offline; após a publicação do patch oficial, verifiquem a assinatura antes de atualizar e fiquem atentos a links de patches falsos compartilhados por contas que se passam por oficiais.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.