Core Lightning предупреждает, что оператор узла офлайн, патч для исправления еще не выпущен

Сообщение от ChainCatcher, что разработчики Core Lightning уведомили операторов узлов, что узлы должны быть отключены, если они не обновлены до еще не выпущенной версии. Это предупреждение распространилось через Discord и было усилено разработчиком протокола Cashu Calle, который заявил о наличии серьезной уязвимости. Исправленный бинарный файл еще не выпущен, детали уязвимости находятся в двухнедельном периоде конфиденциальности.

Это четвертое предупреждение о безопасности инфраструктуры Биткойн за четыре недели. Ранее уязвимость прошивки Coldcard привела к краже около 114 миллионов долларов BTC, а также возникли проблемы с Boltz и BTCPay Server. Команда CLN сообщила, что за последние 10 дней получила несколько AI-сгенерированных отчетов CVE и активно работает над их проверкой и исправлением.