Core Lightning Mendesak Pengendali Nod untuk Memasang Binari Keselamatan atau Matikan Sistem Sehubungan dengan Kerentanan

Secara Ringkas:

• Core Lightning mendesak pengendali untuk memasang binari keselamatan yang ditandatangani atau mematikan nod sehubungan dengan kebimbangan kerentanan yang tidak diumumkan yang mempengaruhi pembayaran bitcoin.
• Pembangun akan menahan pampasan sumber selama empat belas hari, membataskan kemampuan penyerang untuk merekabentuk semula kerentanan yang diperbaiki semasa tempoh pelaksanaan.
• Calle mengkritik komunikasi awal projek, sementara penutupan nod mungkin memerlukan pengurusan likuiditi dan saluran bayaran yang teliti oleh operator yang terjejas.

Pembangun Core Lightning telah mendesak pengendali nod untuk memasang rilis keselamatan yang akan datang atau menutup sementara sistem mereka. Menurut Core Lightning, beberapa sumber menghantar laporan kerentanan yang dihasilkan AI dalam tempoh pelaporan sepuluh hari yang terkumpul bulan ini.

Pembangun dan penyumbang bebas sedang mengesahkan penghantaran untuk menentukan sama ada ia mengungkap kelemahan yang boleh dieksploitasi yang mempengaruhi pembayaran Lightning. Core Lightning, juga dikenali sebagai CLN, membolehkan pengguna mengendalikan saluran bayaran dan menghala transaksi Bitcoin di luar blok rantai utama.

Blockstream mengekalkan pelaksanaan bersama pembangun bebas yang menyumbangkan ulasan keselamatan, peningkatan perisian, dan perkhidmatan sokongan rangkaian yang lebih luas. Penyelenggara awalnya merancang rilis titik rutin yang mengandungi pembaikan keselamatan, tetapi penyiasatan memaksa strategi pembaikan yang berbeza.

Juga Baca: Hyperliquid Groups Tekan CFTC untuk Membuka Perdagangan Energi 24 Jam

Pembangun kini merancang untuk mengedarkan binari yang ditandatangani sambil menahan patch sumber dan butiran teknikal yang berkaitan selama empat belas hari penuh. Pengungkapan terkawal ini memberikan masa tambahan kepada pengendali untuk melindungi nod mereka sebelum penyerang berpotensi dapat mengkaji kod yang telah diperbaiki.

Core Lightning sangat menggalakkan setiap pengendali untuk memasang binari yang akan datang sepanjang tempoh embargo, sekiranya secara praktikal dimungkinkan, dengan selamat. Sementara itu, pengguna yang tidak dapat menyelesaikan pengemaskinian harus mematikan nod mereka sehingga pembangun menyelesaikan tindakan keselamatan yang dikoordinasikan.

Core Lightning mencantumkan versi 26.06.6 sebagai rilis stabil terkini, sementara versi utama seterusnya masih dijadwalkan pada bulan September. Pengembang Core Lightning, Christian Decker, menjelaskan bahawa penerbitan sumber segera boleh mengekspos kelemahan yang telah diperbaiki kepada penyerang yang mencari eksploit. Membandingkan kod yang dipatch dengan rilis sebelumnya sering membantu penyelidik mengenal pasti kerentanan dan membangunkan serangan yang berkesan sebelum pengguna berjaya mengemas kini.

Oleh itu, larangan empat belas hari memberikan jendela penghantaran kepada pengendali nod sebelum maklumat teknikal menjadi tersedia secara awam untuk pemeriksaan yang lebih luas. Walau bagaimanapun, pembangun belum mengungkap sama ada kerentanan yang dilaporkan mengancam dana, ketersediaan nod, privasi pengguna, atau saluran bayaran yang aktif.

Calle, seorang pembangun yang dikaitkan dengan ekosistem Cashu, menggambarkan situasi ini sebagai kritikal dan mencadangkan agar nod-nod yang terkesan dimatikan. Selain itu, Calle mempertanyakan mengapa operator pertama kali mengetahui keadaan kecemasan melalui tangkapan skrin Discord bukan melalui komunikasi rasmi projek. Nod Lightning sering menyimpan dana di dalam saluran aktif, jadi pematian memerlukan perancangan likuiditi yang teliti, koordinasi pembayaran, dan pengurusan risiko operasi.

Juga Baca: Mastercard Menyertai Hackathon XRP Ledger New York Sebagai Penyokong Utama

Post Bitcoin Lightning Nodes Menghadapi Amaran Penutupan Akibat Kekurangan Keselamatan Core Lightning pertama kali muncul di 36Crypto.