ChainCatcher รายงานว่า ผู้ดูแล Core Lightning แจ้งผู้ดำเนินการโหนดให้ปิดโหนดทันที เว้นแต่จะอัปเกรดเป็นเวอร์ชันที่ยังไม่ได้เปิดตัว การแจ้งเตือนนี้แพร่กระจายผ่าน Discord และได้รับการขยายโดย Calle นักพัฒนาของโปรโตคอล Cashu ซึ่งระบุว่ามีช่องโหว่ร้ายแรง ไฟล์ไบนารีที่แก้ไขยังไม่ได้เผยแพร่ และรายละเอียดช่องโหว่อยู่ในช่วงความลับสองสัปดาห์ นี่เป็นการแจ้งเตือนด้านความปลอดภัยครั้งที่สี่ต่อโครงสร้างพื้นฐานของบิตคอยน์ภายในสี่สัปดาห์ ก่อนหน้านี้ช่องโหว่ในเฟิร์มแวร์ Coldcard ทำให้ BTC ถูกขโมยไปประมาณ 114 ล้านดอลลาร์สหรัฐ และ Boltz และ BTCPay Server ก็เคยประสบปัญหาเช่นกัน ทีม CLN ระบุว่าในช่วง 10 วันที่ผ่านมาได้รับรายงาน CVE ที่สร้างโดย AI หลายรายงาน และกำลังเร่งตรวจสอบและแก้ไข
Core Lightning เตือนผู้ดำเนินการโหนดให้ปิดระบบชั่วคราวเนื่องจากช่องโหว่ด้านความปลอดภัย
Chaincatcherแชร์
สรุป
Core Lightning ได้ออกคำเตือนเกี่ยวกับช่องโหว่เพื่อเรียกร้องให้ผู้ดำเนินการโหนดปิดระบบจนกว่าจะมีการอัปเดตแก้ไขที่ยังไม่เปิดตัว การเตือนนี้ถูกแชร์ผ่าน Discord และได้รับการสนับสนุนจาก Calle นักพัฒนาของ Cashu ซึ่งชี้ให้เห็นถึงความเสี่ยงของการละเมิดความปลอดภัยที่ร้ายแรง ยังไม่มีแพตช์ใดๆ เว้นแต่ทีมจะดำเนินกระบวนการเปิดเผยเป็นเวลาสองสัปดาห์ นี่เป็นคำเตือนเกี่ยวกับโครงสร้างพื้นฐานของ Bitcoin ครั้งที่สี่ในช่วงสี่สัปดาห์ที่ผ่านมา ตามหลังช่องโหว่ของ Coldcard ที่นำไปสู่การถูกขโมย BTC มูลค่า 114 ล้านดอลลาร์สหรัฐ และปัญหาที่เกิดขึ้นกับ Boltz และ BTCPay Server ทีม CLN ระบุว่าได้รับรายงาน CVE ที่สร้างโดย AI หลายรายงานในช่วง 10 วันที่ผ่านมา และกำลังตรวจสอบความถูกต้องของรายงานเหล่านั้น
แหล่งที่มา:แสดงต้นฉบับ
คำปฏิเสธความรับผิดชอบ: ข้อมูลในหน้านี้อาจได้รับจากบุคคลที่สาม และไม่จำเป็นต้องสะท้อนถึงมุมมองหรือความคิดเห็นของ KuCoin เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลทั่วไปเท่านั้น โดยไม่มีการรับรองหรือการรับประกัน และจะไม่ถูกตีความว่าเป็นคำแนะนำทางการเงินหรือการลงทุน KuCoin จะไม่รับผิดชอบต่อความผิดพลาดหรือการละเว้นในเนื้อหา หรือผลลัพธ์ใดๆ ที่เกิดจากการใช้ข้อมูลนี้
การลงทุนในสินทรัพย์ดิจิทัลอาจมีความเสี่ยง โปรดประเมินความเสี่ยงของผลิตภัณฑ์และความเสี่ยงที่คุณยอมรับได้อย่างรอบคอบตามสถานการณ์ทางการเงินของคุณเอง โปรดดูข้อมูลเพิ่มเติมได้ที่ข้อกำหนดการใช้งานและเอกสารเปิดเผยข้อมูลความเสี่ยงของเรา