Core Lightning Memberitahu Pengendali Nod untuk Matikan Peranti Semasa Kerentanan Keselamatan

iconChaincatcher
Kongsi
AI summary iconRingkasan
Core Lightning telah mengeluarkan amaran keselamatan yang mendesak agar pengendali nod mematikan sistem sehingga pembaikan yang belum dirilis diterapkan. Amanat ini, dibahagikan melalui Discord dan disokong oleh pengembang Cashu, Calle, menunjukkan risiko kebocoran keselamatan yang kritikal. Tiada pembaikan tersedia lagi kerana pasukan sedang menangani proses pengungkapan selama dua minggu. Ini adalah amaran infrastruktur bitcoin yang keempat dalam empat minggu, menyusul kelemahan Coldcard yang menyebabkan pencurian BTC bernilai $114 juta serta isu dengan Boltz dan BTCPay Server. Pasukan CLN mengatakan mereka telah menerima beberapa laporan CVE yang dihasilkan oleh AI dalam 10 hari terakhir dan sedang mengesahkannya.

Mesej ChainCatcher, pemelihara Core Lightning memberitahu pengendali nod untuk mematikan nod mereka kecuali jika dinaikkan ke versi yang belum dirilis. Amaran ini disebarkan melalui Discord dan diperbesar oleh Calle, pembangun protokol Cashu, yang menyatakan terdapat kelemahan serius. Fail binari yang diperbaiki belum dirilis, dan butiran kelemahan berada dalam tempoh kerahsiaan dua minggu. Ini merupakan amaran keselamatan keempat dalam infrastruktur Bitcoin dalam tempoh empat minggu. Sebelum ini, kelemahan firmware Coldcard menyebabkan sebanyak $114 juta BTC dicuri, diikuti oleh masalah pada Boltz dan BTCPay Server. Pasukan CLN menyatakan bahawa dalam 10 hari terakhir, mereka menerima banyak laporan CVE yang dihasilkan oleh AI, dan sedang mempercepatkan pengesahan dan pembaikan.

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.