ChainCatcher rapporte que les maintaineurs de Core Lightning ont averti les opérateurs de nœuds de désactiver leurs nœuds à moins de passer à une version non encore publiée. L'avertissement a été diffusé via Discord et amplifié par Calle, développeur du protocole Cashu, qui a déclaré l'existence d'une vulnérabilité grave. Le binaire corrigé n'est pas encore disponible, et les détails de la vulnérabilité sont soumis à une période de confidentialité de deux semaines. Il s'agit du quatrième avertissement de sécurité en quatre semaines pour l'infrastructure Bitcoin. Précédemment, une vulnérabilité dans le firmware Coldcard avait entraîné le vol d'environ 114 millions de dollars en BTC, suivie de problèmes chez Boltz et BTCPay Server. L'équipe CLN indique avoir reçu plusieurs rapports CVE générés par l'IA au cours des 10 derniers jours et accélère la vérification et la correction.
Core Lightning avertit les opérateurs de nœuds de se déconnecter en raison d'une vulnérabilité de sécurité
ChaincatcherPartager
Résumé
Core Lightning a émis une alerte de sécurité invitant les opérateurs de nœuds à arrêter leurs systèmes jusqu'à l'application d'un correctif non encore publié. L'avertissement, partagé sur Discord et soutenu par Calle, développeur de Cashu, signale un risque de violation de sécurité critique. Aucun correctif n'est encore disponible, l'équipe gérant un processus de divulgation de deux semaines. Il s'agit du quatrième avis sur l'infrastructure bitcoin en quatre semaines, après une faille de Coldcard ayant entraîné un vol de 114 millions de BTC et des problèmes avec Boltz et BTCPay Server. L'équipe CLN a indiqué avoir reçu plusieurs rapports CVE générés par l'IA au cours des 10 derniers jours et les valide actuellement.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.