Виявлено критичну вразливість у Core Lightning Bitcoin

Виявлено критичну вразливість у Core Lightning (CLN), що змусило розробників закликати користувачів негайно вимкнути свої вузли. Це попередження з'явилося після аудиту безпеки коду Bitcoin, спровокованого злом апаратних гаманців Coldcard наприкінці липня, що призвело до крадіжки понад 2000 біткойнів. Команда CLN отримала кілька звітів про вразливості, створених штучним інтелектом, за останні десять днів. Blockstream реалізувала стратегію усунення, яка включає розповсюдження бінарних файлів з патчами безпеки, хоча технічні деталі залишаться під ембарго протягом двох тижнів. Протягом цього часу операторам рекомендується оновити свої системи або повністю відключити вузли, оскільки підтримка попередніх версій, включаючи 26.04, не буде надана. Рішення повідомити про вразливість через Discord викликало критику за відсутність загального розголосу. Після закінчення ембарго буде опубліковано повну версію патчів та деталі про виявлені вразливості. Версія 26.09 Core Lightning все ще запланована на кінець вересня. Core Lightning (CLN) — це клієнт, який дозволяє працювати з вузлом у мережі Lightning Bitcoin, розроблений мовою C і в основному підтримується Blockstream.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.