Màn Sương: Core Lightning có một tính năng thử nghiệm tồn tại lỗ hổng, có thể khiến tài sản của người dùng đối mặt với rủi ro

Theo thông tin từ Slow Fog, Core Lightning (CLN) có một tính năng thử nghiệm tồn tại lỗ hổng, có thể khiến tài sản của người dùng gặp rủi ro. Core Lightning chính thức cho biết đang điều tra lỗ hổng này, khuyến nghị tất cả các nút đã kích hoạt tính năng thử nghiệm ngay lập tức vô hiệu hóa và chờ đợi bản vá. Các tùy chọn rủi ro cao bao gồm --experimental-dual-fund, --experimental-splicing và --experimental-peer-storage.

Slow Fog cho biết, vấn đề tương tự đã được sửa chữa vào tháng 8, bên đối tác từ xa có thể chỉ định bất kỳ mức phí nào, thậm chí là không phí, trong giao thức mở kênh hoặc điều chỉnh quỹ, nút cục bộ sẽ ký và ghi vào cơ sở dữ liệu mà không cần xác minh bổ sung, có thể buộc nút phải trả phí bất thường, thậm chí kích hoạt vòng lặp sập, dẫn đến nút bị offline lâu dài.

Khuyến nghị các nhà điều hành nút ngay lập tức vô hiệu hóa hoặc gỡ bỏ tất cả các tham số thử nghiệm; không nên tắt hoàn toàn nút, nên sử dụng chế độ offline để giữ khả năng giám sát trên chuỗi, ngăn chặn bên đối tác buộc phải đóng kênh khi nút offline; sau khi bản vá chính thức được phát hành, hãy xác minh chữ ký trước khi nâng cấp, và cảnh giác với các liên kết bản vá giả mạo được chia sẻ bởi tài khoản giả mạo chính thức.