Core Lightning Mengeluarkan Awas Keselamatan, Mendesak Pengguna untuk Mengemas Kini

icon币界网
Kongsi
This is the logo of the coin.
BTC
$77,025.20-1.06%
AI summary iconRingkasan
Core Lightning telah mengeluarkan amaran keselamatan, mendesak pengendali nod untuk melakukan kemas kini rangkaian secepat mungkin apabila penyelesaian tersedia. Mereka yang tidak mampu melakukan kemas kini disarankan untuk mematikan nod. Pasukan tersebut tidak mengungkapkan kerentanan tersebut tetapi telah mengeluarkan pemaaf binari yang ditandatangani. Penundaan dua minggu terhadap butiran awam bertujuan untuk mengurangkan risiko eksploitasi. Versi lebih lama, termasuk 26.04, tidak akan lagi disokong. Sesetengah pengguna mengkritik ketiadaan pengumuman rasmi, dengan kemas kini awal muncul di Discord. Pembangun masih mengesahkan laporan yang dihasilkan AI yang diterima dalam 10 hari terakhir.
Laman web dunia mata wang kripto melaporkan:

Jaringan Lightning Bitcoin yang menggunakan Core Lightning (CLN) mengeluarkan amaran keselamatan, mencadangkan pengendali nod untuk segera mengemas kini setelah versi pembaikan dikeluarkan; jika tidak dapat mengemas kini sementara waktu, pertimbangkan untuk menarik nod tersebut. Pasukan belum mengumumkan butiran lubang keamanan, tetapi tindakan respons keselamatan telah dimulakan.

Menerima beberapa laporan dalam 10 hari

Core Lightning dikembangkan dan diselenggarakan oleh Blockstream. Pasukan projek menyatakan bahawa dalam 10 hari terakhir, mereka telah menerima beberapa laporan kelemahan yang dihasilkan oleh AI daripada pelbagai sumber, dan para pembangun serta penyumbang open source sedang mengesahkan sama ada isu-isu ini sah.

Pasukan asalnya merancang untuk mengeluarkan kemas kini versi kecil dalam beberapa hari untuk memperbaiki masalah berkaitan secara langsung, tetapi kemudian menyesuaikan pendekatan penanganan.

Terbitkan pakej pembaikan terlebih dahulu

Core Lightning kini memutuskan untuk terlebih dahulu menyediakan fail pembaikan binari yang ditandatangani, tetapi maklumat berkaitan kelemahan akan dikecualikan selama dua minggu. Pengembang menyatakan bahawa langkah ini bertujuan untuk mengurangkan risiko penyerang menganalisis songsang kelemahan melalui pampasan dan menghasilkan alat eksploitasi.

Pemilik projek menyatakan bahawa pasukan sangat menyarankan semua pengguna untuk menyelesaikan pembaruan semasa tempoh kerahsiaan. Bagi pengendali yang tidak memperbaharui, pasukan menyarankan sekurang-kurangnya untuk memulakan semula nod. Versi sebelumnya, termasuk 26.04, tidak akan lagi menerima sokongan semasa tindakan keselamatan ini.

Komuniti mempertikaikan cara komunikasi

Pengembang yang berkaitan dengan ekosistem Cashu, Calle, menyebut perkara ini sebagai lubang keamanan serius dan menyeru pengendali nod Core Lightning untuk mematikan nod secara langsung. Sebahagian ahli komuniti mempertikaikan bahawa pengguna awalnya mengetahui perkara ini melalui tangkapan skrin mesej Discord, bukan terlebih dahulu melihat pengumuman dari akaun rasmi.

Selepas mendapat keraguan daripada pihak luar, Core Lightning kemudian mengeluarkan amaran rasmi kepada pengendali nod. Namun, sehingga kini, pasukan belum mengungkapkan jenis kelemahan spesifik dan tahap keparahan sebenarnya.

Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.