Cảnh Báo Nâng Cấp Bảo Mật Core Lightning
Các nhà điều hành nút đang sử dụng phiên bản 26.06.7 hoặc các phiên bản cũ hơn được yêu cầu nâng cấp ngay lập tức. Nhóm phát triển Core Lightning, phần mềm mã nguồn mở cho Mạng Lightning của Bitcoin, đã kêu gọi các nhà điều hành nâng cấp sau khi nhận được báo cáo về các cuộc tấn công nhắm vào các nút chưa được vá.
“Cập nhật bảo mật khẩn cấp: Nếu bạn đang chạy phiên bản 26.06.7 hoặc trước đó, vui lòng nâng cấp lên phiên bản mới nhất càng sớm càng tốt,” nhóm cho biết vào thứ Sáu.
Core Lightning không cung cấp thông tin chi tiết về các lỗ hổng mà kẻ tấn công đang nhắm đến hoặc tác động tiềm tàng của chúng. Cointelegraph đã liên hệ với Core Lightning để yêu cầu bình luận. Nguồn: Blockstream.
Thông Tin Về Các Phiên Bản Cập Nhật
Vào ngày 16 tháng 9, Core Lightning thông báo rằng họ đang điều tra các báo cáo về một vấn đề tiềm ẩn có thể ảnh hưởng đến các tính năng thử nghiệm trong Core Lightning, điều này có thể tác động đến quỹ của người dùng. Sau đó, họ đã phát hành phiên bản 26.06.8 khoảng sáu ngày sau đó.
Cập nhật vào ngày 22 tháng 9 đã cung cấp các bản sửa lỗi cùng với các bản vá cho “các lỗ hổng đã được báo cáo một cách có trách nhiệm bởi một số nguồn.” Các ghi chú phát hành đã ghi nhận Bitcoin Red Team và 12 cá nhân, nhóm khác cùng với các nhà báo ẩn danh.
Một số bản sửa lỗi đã giải quyết các lỗi có thể làm sập các nút của người gửi, các yêu cầu có thể làm cạn kiệt bộ nhớ trong giao diện REST, và một lỗi đóng kênh có thể khiến người dùng mất quỹ do bị phạt, theo nhật ký thay đổi.
Tuy nhiên, bản phát hành đã cố tình giữ lại một số bài kiểm tra để làm khó cho kẻ tấn công trong việc đảo ngược kỹ thuật và khai thác các lỗ hổng trong khi các nhà điều hành nâng cấp.
Quá Trình Phát Triển và Cập Nhật
Vào tháng 8, Core Lightning cho biết họ đang làm việc trên một bản sửa lỗi phối hợp sau khi đánh giá một khối lượng lớn các báo cáo về Các Lỗ Hổng và Phơi Bày Thông Thường (CVE) do AI tạo ra trong những tuần gần đây. Hai ngày sau, họ đã phát hành phiên bản 26.06.7 để giải quyết các lỗ hổng đã được xác nhận.
Liên quan: Core Lightning xác nhận nhiều lỗ hổng và chuẩn bị cập nhật bảo mật.
