ビットコインのライトニングネットワークでCore Lightning（CLN）がセキュリティ警告を発表し、修正版のリリース後はノード運営者に速やかなアップグレードを推奨。一時的にアップグレードが不可能な場合は、ノードのオフラインを検討することを提案している。チームは脆弱性の詳細を公表していないが、セキュリティ対応は既に開始されている。
10日以内に複数の報告を受け取りました
Core LightningはBlockstreamによって開発および保守されています。プロジェクトチームは、過去10日間で複数のチャネルからAIが生成した脆弱性報告が多数寄せられたと述べており、開発者とオープンソース貢献者がこれらの問題が有効かどうかを検証中です。
チームは当初、数日以内にマイナーアップデートをリリースして関連問題を直接修正する予定でしたが、その後対応策を変更しました。
最初のパッチをリリース
Core Lightningは現在、署名付きバイナリパッチを提供することを決定しましたが、脆弱性に関する情報は2週間の間、機密に保たれます。開発者は、この措置が攻撃者がパッチを逆解析して脆弱性を特定し、悪用ツールを作成するリスクを低減するためであると述べています。
プロジェクトメンテナーは、チームはすべてのユーザーに機密期間中にアップグレードを完了することを強く推奨すると述べました。アップグレードしていない運営者については、少なくともノードを再起動することを推奨します。今回のセキュリティ対応期間中、26.04を含む以前のバージョンはサポートされません。
コミュニティがコミュニケーション方法に疑問を呈している
Cashuエコシステムに関連する開発者Calleは、この事態を深刻な脆弱性と呼び、Core Lightningノード運営者にノードを直ちに停止するよう呼びかけた。一方、一部のコミュニティメンバーは、ユーザーが公式アカウントの公告を経ずに最初にDiscordのメッセージのスクリーンショットでこの件を知ったことについて疑問を呈している。
外部からの疑問を受け、Core Lightningはその後、ノード運営者向けに正式な警告を発表しました。ただし、現在のところ、チームは脆弱性の具体的な種類や実際の深刻度を明らかにしていません。