Core Lightning cảnh báo rằng các nhà điều hành nút đang ngoại tuyến, bản sửa lỗi vẫn chưa được phát hành

Tin tức từ ChainCatcher, người bảo trì Core Lightning thông báo cho các nhà điều hành nút rằng họ nên tắt nút trừ khi nâng cấp lên phiên bản chưa phát hành. Cảnh báo này được lan truyền qua Discord và được nhà phát triển giao thức Cashu, Calle, khuếch đại, cho rằng có lỗ hổng nghiêm trọng. Tập tin sửa lỗi vẫn chưa được phát hành, chi tiết về lỗ hổng đang trong thời gian bảo mật hai tuần.

Đây là cảnh báo an ninh thứ tư về cơ sở hạ tầng Bitcoin trong bốn tuần. Trước đó, lỗ hổng firmware Coldcard đã dẫn đến việc khoảng 114 triệu USD BTC bị đánh cắp, Boltz và BTCPay Server cũng gặp phải vấn đề. Nhóm CLN cho biết trong 10 ngày qua đã nhận được nhiều báo cáo CVE do AI tạo ra, đang gấp rút xác minh và sửa chữa.