Core Lightning предупреждает, что устаревшие узлы подверглись атаке, призывая операторов немедленно обновить их

Команда Core Lightning, разработчика программного обеспечения для узлов сети Lightning на основе открытого кода Bitcoin, выпустила срочное предупреждение, в котором говорится, что поступили сообщения о том, что злоумышленники атакуют узлы, которые еще не установили патчи, и настоятельно призывает операторов, которые все еще используют старые версии, немедленно обновиться. Команда заявила: "Срочное обновление безопасности: если вы используете версию 26.06.7 или более раннюю, пожалуйста, как можно скорее обновитесь до последней версии."

Ранее Core Lightning начала расследование потенциальной проблемы, которая могла повлиять на ее экспериментальные функции и, следовательно, затронуть средства пользователей, 16 сентября, и примерно через шесть дней выпустила версию 26.06.8. Это обновление, помимо исправления нескольких дефектов, также предоставило патч для безопасных уязвимостей, ответственно сообщенных несколькими сторонами, в примечаниях к выпуску была выражена благодарность команде Bitcoin Red Team и другим 12 отдельным лицам и организациям, а также дано уважение анонимным информаторам.

Согласно журналу изменений, этот цикл исправлений охватывает сбой, который может привести к сбою узла отправителя, запросы, которые могут исчерпать память REST интерфейса, а также уязвимость, которая может привести к конфискации средств пользователей при закрытии платежного канала. Чтобы предоставить операторам достаточное время для обновления и предотвратить возможность обратного проектирования и эксплуатации со стороны злоумышленников, эта версия намеренно скрыла часть тестового контента. В этом году, в августе, проект также запустил процесс совместного исправления после рассмотрения большого количества отчетов о уязвимостях, сгенерированных искусственным интеллектом, и через два дня выпустил версию 26.06.7 для закрытия подтвержденных уязвимостей.