Core Lightning предупреждает: злоумышленники нацелены на не обновлённые ноды
Операторам нод, работающим на версии 26.06.7 или более старой, рекомендовано немедленно обновиться.
Команда, стоящая за Core Lightning, открытым исходным кодом программного обеспечения для нод в сети Lightning для биткоина, призвала операторов, использующих устаревшие версии, срочно перейти на новую версию после сообщений о том, что злоумышленники атакуют не обновлённые ноды.
«Срочное обновление безопасности: если вы используете версию 26.06.7 или более старую, пожалуйста, обновитесь до последнего релиза как можно скорее», — заявила команда в пятницу.
Core Lightning не уточнила, какие именно уязвимости используют злоумышленники и каков возможный масштаб ущерба. Cointelegraph направил запрос в Core Lightning с просьбой прокомментировать ситуацию.
16 сентября Core Lightning сообщил, что расследует сообщения о потенциальной проблеме, затрагивающей экспериментальные функции в Core Lightning, которая могла повлиять на средства пользователей. Около шести дней спустя была выпущена версия 26.06.8.
Обновление от 22 сентября содержало исправления ошибок вместе с патчами «для уязвимостей, ответственно сообщённых рядом источников». В примечаниях к релизу указаны благодарности Bitcoin Red Team и 12 другим указанным лицам и группам, а также анонимным репортёрам.
Некоторые из исправлений устраняли ошибки, которые могли привести к падению нод отправителей, запросы, способные исчерпать память в REST-интерфейсе, и баг при закрытии каналов, который мог привести к потере средств пользователей в виде штрафа, согласно журналу изменений.
Однако в релизе намеренно не включили некоторые тесты, чтобы усложнить злоумышленникам обратную разработку и эксплуатацию уязвимостей во время обновления операторов.
В августе Core Lightning сообщил, что работает над скоординированным исправлением после оценки большого объёма автоматически сгенерированных искусственным интеллектом отчётов о CVE (Common Vulnerabilities and Exposures) за последние недели.
Через два дня была выпущена версия 26.06.7 для устранения подтверждённых уязвимостей.
Связанные материалы: Core Lightning подтверждает множественные уязвимости, готовит обновление безопасности
Подпишитесь на ежедневную короткую рассылку новостей о криптовалютах от Cointelegraph
Биткоин кратковременно достиг $87 000 на фоне слабых данных по занятости в США, что снизило доходности облигаций.
Биткоин борется за локальный восходящий тренд на фоне падения доходностей облигаций США с новых 24-летних максимумов.
Биткоин застрял ниже $86 000 на фоне изменений в PCE, которые затрудняют интерпретацию инфляции.
