Core Lightning Mendesak Operator Node untuk Menginstal Binari Keamanan atau Matikan Node di Tengah Kerentanan

icon36Crypto
Bagikan
This is the logo of the coin.
BTC
$76.891,10-1,4%
AI summary iconRingkasan
Core Lightning mendesak operator node penuh dan node ringan untuk menginstal rilis keamanan yang ditandatangani atau menonaktifkan sementara karena kerentanan yang memengaruhi pembayaran Bitcoin. Pengembang akan menunda patch kode sumber selama 14 hari untuk mencegah eksploitasi. Beberapa pengguna mengkritik komunikasi awal, karena penonaktifan node memerlukan manajemen likuiditas dan saluran yang hati-hati.

Secara Singkat:

  • Core Lightning mendesak operator untuk menginstal biner keamanan yang ditandatangani atau menonaktifkan node karena kekhawatiran kerentanan yang tidak diungkapkan yang memengaruhi pembayaran bitcoin.
  • Pengembang akan menahan patch sumber selama empat belas hari, membatasi kemampuan penyerang untuk melakukan reverse-engineer terhadap kerentanan yang diperbaiki selama periode peluncuran.
  • Calle mengkritik komunikasi awal proyek, sementara penutupan node mungkin memerlukan manajemen likuiditas dan saluran pembayaran yang hati-hati oleh operator yang terdampak.


Pengembang Core Lightning mendesak operator node untuk menginstal rilis keamanan mendatang atau menonaktifkan sementara sistem mereka. Menurut Core Lightning, beberapa sumber mengirimkan beberapa laporan kerentanan yang dihasilkan AI selama periode pelaporan sepuluh hari yang terkonsentrasi bulan ini.


Pengembang dan kontributor independen sedang memvalidasi submisi untuk menentukan apakah mereka mengungkapkan kelemahan yang dapat dieksploitasi yang memengaruhi pembayaran Lightning. Core Lightning, juga disebut CLN, memungkinkan pengguna untuk mengoperasikan saluran pembayaran dan merutekan transaksi Bitcoin di luar blockchain utama.


Blockstream mempertahankan implementasi bersama pengembang independen yang memberikan tinjauan keamanan, perbaikan perangkat lunak, dan layanan dukungan jaringan yang lebih luas. Para pemelihara awalnya merencanakan rilis titik rutin yang berisi perbaikan keamanan, tetapi investigasi memaksa strategi perbaikan yang berbeda.


Juga Baca: Hyperliquid Groups Dorong CFTC untuk Membuka Perdagangan Energi 24 Jam


Patch sumber yang tertunda bertujuan untuk mencegah penyerang merekayasa balik perbaikan inti Lightning

Para pengembang sekarang berencana mendistribusikan biner yang ditandatangani sambil menahan patch sumber dan detail teknis yang sesuai selama empat belas hari penuh. Pengungkapan terkendali ini memberi operator waktu tambahan untuk melindungi node mereka sebelum penyerang potensial dapat memeriksa kode yang diperbaiki.


Core Lightning sangat mendorong setiap operator untuk menginstal biner yang akan datang selama masa embargo, sejauh secara praktis memungkinkan, dengan aman. Sementara itu, pengguna yang tidak dapat menyelesaikan pembaruan harus mematikan node mereka hingga pengembang menyelesaikan respons keamanan terkoordinasi.


Core Lightning mencantumkan versi 26.06.6 sebagai rilis stabil terbaru, sementara versi utama berikutnya tetap dijadwalkan untuk bulan September. Pengembang Core Lightning, Christian Decker, menjelaskan bahwa publikasi sumber segera dapat mengekspos kelemahan yang diperbaiki kepada penyerang yang mencari eksploitasi. Membandingkan kode yang dipatch dengan rilis sebelumnya sering membantu peneliti mengidentifikasi kerentanan dan mengembangkan serangan yang berfungsi sebelum pengguna berhasil meningkatkan sistem mereka.


Operator Core Lightning Harus Menyeimbangkan Keamanan Dengan Manajemen Saluran Pembayaran

Oleh karena itu, embargo selama empat belas hari memberikan jendela penerapan kepada operator node sebelum informasi teknis tersedia secara publik untuk pemeriksaan yang lebih luas. Namun, pengembang belum mengungkapkan apakah kerentanan yang dilaporkan mengancam dana, ketersediaan node, privasi pengguna, atau saluran pembayaran aktif.


Calle, seorang pengembang yang terkait dengan ekosistem Cashu, menggambarkan situasi ini sebagai kritis dan merekomendasikan untuk mematikan node-node yang terdampak. Selain itu, Calle mempertanyakan mengapa operator awalnya mengetahui keadaan darurat melalui tangkapan layar Discord alih-alih komunikasi resmi proyek. Node Lightning sering menyimpan dana di dalam saluran aktif, sehingga pemadaman memerlukan perencanaan likuiditas yang hati-hati, koordinasi pembayaran, dan manajemen risiko operasional.


Juga Baca: Mastercard Bergabung dalam Hackathon New York XRP Ledger sebagai Sponsor Utama


Pos Bitcoin Lightning Nodes Menghadapi Peringatan Penutupan Akibat Kelemahan Keamanan Core Lightning muncul pertama kali di 36Crypto.

Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.