ChainCatcher melaporkan, para pemelihara Core Lightning memberi tahu operator node untuk mematikan node mereka kecuali jika diperbarui ke versi yang belum dirilis. Peringatan ini menyebar melalui Discord dan diperkuat oleh Calle, pengembang protokol Cashu, yang menyatakan adanya kerentanan serius. File biner perbaikan belum dirilis, dan rincian kerentanan berada dalam masa kerahasiaan dua minggu. Ini merupakan peringatan keamanan keempat dalam empat minggu terhadap infrastruktur Bitcoin. Sebelumnya, kerentanan firmware Coldcard menyebabkan pencurian sekitar $114 juta BTC, diikuti oleh masalah pada Boltz dan BTCPay Server. Tim CLN menyatakan bahwa dalam 10 hari terakhir mereka menerima banyak laporan CVE yang dihasilkan AI dan sedang mempercepat verifikasi serta perbaikan.
Core Lightning Memperingatkan Operator Node untuk Offline di Tengah Kerentanan Keamanan
ChaincatcherBagikan
Ringkasan
Core Lightning telah mengeluarkan peringatan kerentanan yang mendesak operator node untuk mematikan sistem hingga perbaikan yang belum dirilis diterapkan. Peringatan ini, dibagikan melalui Discord dan didukung oleh pengembang Cashu, Calle, menunjukkan risiko pelanggaran keamanan kritis. Belum ada patch yang tersedia karena tim sedang menangani proses pengungkapan selama dua minggu. Ini adalah peringatan infrastruktur Bitcoin keempat dalam empat minggu, menyusul kelemahan pada Coldcard yang menyebabkan pencurian BTC senilai $114 juta serta masalah pada Boltz dan BTCPay Server. Tim CLN menyatakan telah menerima beberapa laporan CVE yang dihasilkan AI dalam 10 hari terakhir dan sedang memvalidasinya.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.