Khuyến cáo từ Core Lightning về Bảo mật Nút
Core Lightning khuyến cáo các nhà điều hành nên sử dụng chế độ ngoại tuyến nếu họ chưa cài đặt bản cập nhật bảo mật sắp tới, nhằm giữ cho các nút của họ hoạt động nhưng không kết nối với mạng.
Core Lightning, một triển khai mã nguồn mở của Lightning Network trên nền tảng Bitcoin, đã xác nhận sự tồn tại của nhiều lỗ hổng và kêu gọi các nhà điều hành nút thực hiện cập nhật bảo mật này. Vào thứ Năm, Core Lightning thông báo rằng họ đã xem xét một khối lượng lớn báo cáo về các lỗ hổng và phơi bày thông thường (CVE) do AI tạo ra và phát hiện rằng một số trong số đó là có thật.
Hướng dẫn và Khuyến nghị
Dự án khuyến nghị các nhà điều hành không nên tắt hoàn toàn các nút của họ, mà thay vào đó hãy khởi động lại chúng với tùy chọn “–offline”, điều này sẽ ngăn chặn các khoản thanh toán ra vào hoặc định tuyến qua nút. Trong một bài đăng tiếp theo, Core Lightning đã làm rõ rằng việc nâng cấp là khuyến nghị chính của họ, trong khi khởi động lại với tùy chọn –offline là một giải pháp tạm thời cho những nhà điều hành chưa thực hiện nâng cấp.
Hướng dẫn này cung cấp cho các nhà điều hành một lựa chọn để bảo vệ các nút của họ cho đến khi họ thực hiện nâng cấp mà không cần tắt hoàn toàn phần mềm cơ sở.
Thông tin về Lỗ hổng
Core Lightning chưa tiết lộ bản chất hoặc mức độ nghiêm trọng của các lỗ hổng, cũng như không công bố các định danh CVE hoặc báo cáo về bất kỳ sự khai thác hoặc tổn thất nào liên quan. Core Lightning cho biết việc giữ cho daemon hoạt động cho phép nó theo dõi blockchain của Bitcoin và phản ứng kịp thời nếu một bên đối tác đóng cưỡng chế một kênh, điều mà một nút đã dừng không thể thực hiện.
Các nhà điều hành sử dụng tùy chọn –offline được khuyến cáo nên gỡ bỏ tùy chọn này sau khi nâng cấp, nếu không các nút của họ sẽ vẫn không kết nối.
Các lỗ hổng mới được xác nhận này khác với các lỗ hổng từ chối dịch vụ từ xa đã được công bố vào tháng Năm và tháng Bảy, những lỗ hổng này đã được khắc phục trong các phiên bản trước.
Liên quan: StarkWare thử nghiệm giao dịch Bitcoin chống lại lượng tử trên mainnet.
