Uppmaning till Nodoperatörer
Nodoperatörer som kör version 26.06.7 eller tidigare uppmanas att omedelbart uppgradera. Teamet bakom Core Lightning, en öppen källkodsprogramvara för Bitcoin Lightning Network, har varnat operatörer med äldre versioner efter rapporter om att angripare riktar in sig på opatchade noder.
”Brådskande säkerhetsuppdatering: Om du kör version 26.06.7 eller tidigare, vänligen uppgradera till den senaste versionen så snart som möjligt,” meddelade teamet på fredagen.
Core Lightning specificerade inte vilka sårbarheter som angriparna utnyttjade eller den potentiella påverkan av dessa. Cointelegraph har kontaktat Core Lightning för en kommentar.
Senaste Uppdateringar och Fixar
Den 16 september meddelade Core Lightning att de undersökte rapporter om ett potentiellt problem som påverkade experimentella funktioner i Core Lightning, vilket kunde påverka användarfonder. De släppte sedan version 26.06.8 cirka sex dagar senare.
Uppdateringen den 22 september innehöll buggfixar samt patchar för ”sårbarheter som ansvarsfullt rapporterats av flera källor.” Release-noterna erkände Bitcoin Red Team och 12 andra namngivna individer och grupper, samt anonyma rapportörer.
Några av fixarna åtgärdade brister som kunde krascha avsändarnas noder, förfrågningar som kunde uttömma minnet i REST-gränssnittet och en kanalstängningsbugg som kunde leda till att användare förlorade medel på grund av straffavgifter, enligt changelog.
Emellertid hölls vissa tester tillbaka avsiktligt för att försvåra för angripare att bakåtkompilera och utnyttja sårbarheterna medan operatörerna uppgraderade.
Bakgrund och Tidigare Sårbarheter
I augusti meddelade Core Lightning att de arbetade på en koordinerad fix efter att ha bedömt ett stort antal AI-genererade rapporter om vanliga sårbarheter och exponeringar (CVE) under de senaste veckorna. Två dagar senare släppte de version 26.06.7 för att åtgärda de bekräftade sårbarheterna.
Relaterat: Core Lightning bekräftar flera sårbarheter och förbereder en säkerhetsuppdatering.
Få mer av Cointelegraph på Google och lägg till Cointelegraph som en föredragen källa för Google Sök.
