Ayon sa ChainCatcher, nag-alam ang mga tagapangasiwa ng Core Lightning ang mga nagpapatakbo ng node na dapat isara ang kanilang node habang hindi pa isinagawa ang upgrade sa bersyon na hindi pa ipinapahayag. Ang babala ay napalaganap sa Discord at pinakalakas ni Calle, developer ng Cashu Protocol, na nagsasabing may malubhang butas. Ang patch para sa binary ay hindi pa ipinapahayag, at ang detalye ng butas ay nasa loob ng dalawang linggo na pana-panahong pagkakatago. Ito ay ang ikaapat na alerto sa kaligtasan sa loob ng apat na linggo para sa infrastruktura ng Bitcoin. Bago ito, ang butas sa firmware ng Coldcard ay nagresulta sa pagkawala ng halos $114 milyon na BTC, at sumunod ang mga problema sa Boltz at BTCPay Server. Sinabi ng CLN team na natanggap nila ang maraming AI-generated na CVE report sa nakaraang 10 araw at kasalukuyang pinagpapabilis ang pag-verify at pagpapabuti nito.
Binabala ng Core Lightning ang mga operator ng node na magsara sa pagitan ng security vulnerability
ChaincatcherI-share
Summary
Ang Core Lightning ay naglabas ng alert sa vulnerability na nag-uudyok sa mga operator ng node na pagsaraan hanggang sa ma-apply ang hindi pa inilabas na pag-aayos. Ang babala, na ibinahagi sa Discord at suportado ng developer ng Cashu na si Calle, ay tumutukoy sa panganib ng malubhang paglabag sa seguridad. Wala pa ring patch na available habang inaangkop ng team ang proseso ng pagpapahayag na dalawang linggo. Ito ang ikaapat na alert sa Bitcoin infrastructure sa loob ng apat na linggo, kasunod ng isang butas sa Coldcard na nagresulta sa pagkawala ng $114 milyong BTC at mga isyu sa Boltz at BTCPay Server. Sinabi ng team ng CLN na natanggap nila ang ilang AI-generated na CVE reports sa nakalipas na 10 araw at hinahati nila ito.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.