Core Lightning cảnh báo các nút phiên bản cũ bị tấn công, kêu gọi các nhà điều hành ngay lập tức nâng cấp

Nhóm phát triển phần mềm nút mạng Lightning Bitcoin mã nguồn mở Core Lightning đã phát đi cảnh báo khẩn cấp, cho biết có báo cáo cho thấy kẻ tấn công đang nhắm vào các nút chưa cài đặt bản vá, do đó khuyến cáo các nhà điều hành vẫn đang chạy phiên bản cũ ngay lập tức nâng cấp. Nhóm này cho biết: "Cập nhật bảo mật khẩn cấp: Nếu bạn đang sử dụng phiên bản 26.06.7 hoặc cũ hơn, hãy nâng cấp lên phiên bản phát hành mới nhất càng sớm càng tốt."

Trước đó, Core Lightning đã bắt đầu điều tra một vấn đề tiềm ẩn có thể ảnh hưởng đến các tính năng thử nghiệm của mình, từ đó ảnh hưởng đến tài sản của người dùng vào ngày 16 tháng 9, và khoảng sáu ngày sau đã phát hành phiên bản 26.06.8. Cập nhật lần này không chỉ sửa chữa một số lỗi mà còn cung cấp bản vá cho các lỗ hổng bảo mật được báo cáo có trách nhiệm bởi nhiều bên, trong thông báo phát hành có ghi nhận cảm ơn Bitcoin Red Team và 12 cá nhân cũng như tổ chức khác, đồng thời gửi lời chào đến những người báo cáo ẩn danh.

Theo nhật ký thay đổi, đợt sửa chữa này bao gồm các lỗi có thể khiến nút gửi bị sập, các yêu cầu có thể làm cạn kiệt bộ nhớ của giao diện REST, cũng như một lỗ hổng có thể khiến tài sản của người dùng bị tịch thu khi đóng kênh thanh toán. Để tạo đủ thời gian nâng cấp cho các nhà điều hành, ngăn chặn kẻ tấn công lợi dụng để nghiên cứu và khai thác, phiên bản này cố ý giấu đi một số nội dung thử nghiệm. Và vào tháng 8 năm nay, dự án cũng đã khởi động quy trình sửa chữa hợp tác sau khi xem xét một lượng lớn báo cáo lỗ hổng do trí tuệ nhân tạo tạo ra, và hai ngày sau đã phát hành phiên bản 26.06.7 để bịt kín các lỗ hổng đã được xác nhận.