ChainCatcher relata que os mantenedores do Core Lightning notificaram os operadores de nós para desligá-los, a menos que se atualizem para uma versão ainda não lançada. O aviso foi disseminado pelo Discord e amplificado pelo desenvolvedor do protocolo Cashu, Calle, que afirmou existir uma vulnerabilidade grave. O patch binário ainda não foi lançado, e os detalhes da vulnerabilidade estão sob um período de confidencialidade de duas semanas. Este é o quarto alerta de segurança na infraestrutura do Bitcoin em quatro semanas. Anteriormente, uma vulnerabilidade no firmware da Coldcard levou ao roubo de aproximadamente US$ 114 milhões em BTC, e problemas também ocorreram com Boltz e BTCPay Server. A equipe do CLN afirmou ter recebido múltiplos relatórios de CVE gerados por IA nos últimos 10 dias e está acelerando a verificação e correção.
Core Lightning alerta operadores de node para ficarem off-line em meio a vulnerabilidade de segurança
ChaincatcherCompartilhar
Resumo
Core Lightning emitiu um alerta de vulnerabilidade incentivando os operadores de nodes a desligarem até que uma correção ainda não lançada seja aplicada. O aviso, compartilhado pelo Discord e apoiado pelo desenvolvedor da Cashu, Calle, aponta para um risco de violação de segurança crítica. Ainda não há correção disponível, pois a equipe está lidando com um processo de divulgação de duas semanas. Este é o quarto alerta sobre infraestrutura do bitcoin em quatro semanas, seguindo uma falha no Coldcard que resultou em um roubo de US$ 114 milhões em BTC e problemas com Boltz e BTCPay Server. A equipe da CLN afirmou que recebeu vários relatórios de CVE gerados por IA nos últimos 10 dias e está validando-os.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.