Core Lightning의 오프라인 모드 권장
Core Lightning은 다가오는 업데이트를 설치하지 않을 경우 운영자에게 오프라인 모드를 사용하도록 권장하고 있습니다. 이를 통해 노드를 활성 상태로 유지하면서도 연결을 끊을 수 있습니다. Core Lightning은 비트코인 라이트닝 네트워크의 오픈 소스 구현체로, 여러 취약점을 확인하고 노드 운영자에게 보안 업데이트 설치를 촉구했습니다.
취약점 평가 및 권장 사항
목요일, Core Lightning은 AI 생성의 일반 취약점 및 노출(CVE) 보고서에서 높은 양의 취약점을 평가하였으며, 그 중 일부가 실제로 존재함을 발견했다고 밝혔습니다. 이 프로젝트는 운영자에게 노드를 완전히 종료하지 말고 “–offline” 모드로 재시작할 것을 권장했습니다. 이는 결제가 노드를 통해 들어오거나 나가거나 라우팅되는 것을 방지하는 방법입니다.
Core Lightning은 업그레이드가 주요 권장 사항이며, 업그레이드를 하지 않은 운영자에게는 “–offline”으로 재시작하는 것이 대안이라고 명확히 했습니다.
보안 및 대응 방안
이 지침은 운영자에게 업그레이드할 때까지 노드를 보호할 수 있는 대안을 제공하며, 기본 소프트웨어를 완전히 종료하지 않고도 가능합니다. Core Lightning은 취약점의 성격이나 심각성, CVE 식별자를 공개하지 않았으며, 관련된 악용이나 손실에 대해서도 보고하지 않았습니다.
Core Lightning은 데몬을 활성 상태로 유지하면 비트코인 블록체인을 따라가고, 상대방이 채널을 강제로 종료할 경우 대응할 수 있다고 밝혔습니다. 중단된 노드는 이러한 대응을 수행할 수 없습니다. “–offline” 모드를 사용하는 운영자는 업그레이드 후 이를 제거할 것을 권장받았으며, 그렇지 않으면 노드가 계속 연결이 끊어질 것입니다.
새로 확인된 결함은 5월과 7월에 공개된 원격 서비스 거부 취약점과는 별개이며, 이는 이전 릴리스에서 패치되었습니다.
관련: StarkWare, 메인넷에서 양자 저항 비트코인 거래 테스트
