ChainCatcherの情報によると、Core Lightningのメンテナーは、未リリースのバージョンにアップグレードしない限り、ノードをシャットダウンするようノード運営者に通知しました。この警告はDiscordを通じて広まり、Cashuプロトコルの開発者であるCalleが拡散し、深刻な脆弱性が存在すると指摘しています。修正済みバイナリはまだリリースされておらず、脆弱性の詳細は2週間の非公開期間中です。これは、4週間以内でのビットコインインフラストラクチャに関する4回目のセキュリティアラートです。以前にはColdcardのファームウェア脆弱性により約1億1400万ドル分のBTCが盗まれ、BoltzおよびBTCPay Serverも相次いで問題を抱えました。CLNチームは、過去10日間で複数のAI生成されたCVEレポートを受け取り、検証と修正を急いでいます。
Core Lightning、セキュリティ脆弱性に伴いノード運用者にオフライン対応を呼びかけ
Chaincatcher共有
概要
Core Lightningは、未リリースのパッチが適用されるまでノード運営者に停止を求める脆弱性に関する警報を発表しました。この警告はDiscordを通じて共有され、Cashuの開発者Calleによって裏付けられています。これは重大なセキュリティ侵害のリスクを示しています。現在、チームは2週間の開示プロセスを進めているため、パッチはまだ提供されていません。これは、Coldcardの脆弱性により1億1400万ドルのBTCが盗まれ、BoltzおよびBTCPay Serverで問題が発生した後、4週間以内に4つ目のBitcoinインフラストラクチャに関する警報です。CLNチームは、過去10日間で複数のAI生成されたCVEレポートを受け取り、それらを検証していると述べています。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。