ChainCatcher повідомляє, що розробники Core Lightning повідомили операторів вузлів, що вони повинні вимкнути свої вузли, доки не буде оновлено до ще не випущеної версії. Попередження поширилося через Discord і було підсилено розробником протоколу Cashu Calle, який зазначив наявність серйозної вразливості. Виправлення бінарних файлів ще не опубліковано, а деталі вразливості перебувають у двотижневому періоді конфіденційності. Це вже четверте попередження про безпеку в інфраструктурі Bitcoin за чотири тижні. Раніше вразливість у прошивці Coldcard призвела до крадіжки приблизно 114 мільйонів доларів США в BTC, а також виникли проблеми з Boltz і BTCPay Server. Команда CLN повідомила, що за останні 10 днів отримала кілька звітів про CVE, згенерованих штучним інтелектом, і зараз активно перевіряє та виправляє їх.
Core Lightning попереджає операторів нод вимкнути їх у зв’язку з безпековою вразливістю
ChaincatcherПоділитися
Короткий зміст
Core Lightning випустила попередження про вразливість, закликаючи операторів нод вимкнути їх до застосування виправлення, яке ще не випущено. Попередження, опубліковане через Discord і підтримане розробником Cashu Calle, вказує на ризик критичної порушення безпеки. Наразі виправлення ще недоступне, оскільки команда працює над процесом розкриття тривалістю два тижні. Це вже четверте попередження щодо інфраструктури bitcoin за чотири тижні, після вразливості Coldcard, що призвела до крадіжки 114 мільйонів BTC, та проблем з Boltz і BTCPay Server. Команда CLN повідомила, що за останні 10 днів отримала кілька CVE-звітів, згенерованих ШІ, і зараз перевіряє їх.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.