Риск уязвимости Core Lightning, рекомендуется отключить экспериментальные функции

Core Lightning (CLN) имеет уязвимость в экспериментальной функции, которая может поставить под угрозу средства пользователей. Команда Core Lightning заявила, что они расследуют проблему и рекомендуют всем узлам с включенными экспериментальными функциями немедленно их отключить и дождаться патча. Опции с высоким риском включают --experimental-dual-fund, --experimental-splicing и --experimental-peer-storage. Подобные проблемы были исправлены в августе, когда удаленные узлы могли указывать произвольные или даже нулевые сборы в протоколах открытия каналов или корректировки средств, что позволяло локальным узлам подписывать и записывать в базу данных без дополнительной проверки, потенциально заставляя узлы нести аномальные сборы или даже вызывать цикл сбоев, что приводило к длительному отключению. Операторам узлов рекомендуется немедленно отключить или удалить все экспериментальные параметры; они не должны полностью отключать узлы, но использовать оффлайн-режим для сохранения возможностей мониторинга в цепочке, предотвращая принудительное закрытие каналов удаленными узлами, пока узел отключен; после выхода официального патча проверьте подписи перед обновлением и будьте осторожны с поддельными ссылками на патчи, которые могут быть распространены поддельными официальными аккаунтами.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.