Обнаружена критическая уязвимость в Core Lightning Bitcoin

Обнаружена критическая уязвимость в Core Lightning (CLN), что побудило разработчиков настоятельно призвать пользователей немедленно отключить свои узлы. Это предупреждение возникло после аудитов безопасности кода Bitcoin, вызванных взломом аппаратных кошельков Coldcard в конце июля, в результате которого было украдено более 2000 биткойнов. Команда CLN получила множество отчетов о уязвимостях, сгенерированных искусственным интеллектом, за последние десять дней. Blockstream внедрила стратегию устранения, которая включает распространение бинарных файлов с патчами безопасности, хотя технические детали останутся под эмбарго в течение двух недель. В это время операторам рекомендуется обновить свои системы или полностью отключить узлы, так как поддержка более ранних версий, включая 26.04, предоставляться не будет. Решение сообщить о проблеме через Discord вызвало критику за отсутствие широкой огласки. По окончании эмбарго будет опубликована полная версия патчей и детали о сообщенных уязвимостях. Версия 26.09 Core Lightning по-прежнему запланирована на конец сентября. Core Lightning (CLN) — это клиент, который позволяет управлять узлом в сети Lightning Bitcoin, разработанный на языке C и в основном поддерживаемый Blockstream.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.