Core Lightning kêu gọi các chủ nút mạng cài đặt các tệp nhị phân bảo mật hoặc tắt nút trong bối cảnh lỗ hổng

Tóm tắt:

• Core Lightning kêu gọi các nhà vận hành cài đặt các tệp nhị phân bảo mật đã được ký hoặc tắt các nút mạng do các mối lo ngại về lỗ hổng chưa được tiết lộ ảnh hưởng đến các giao dịch bitcoin.
• Các nhà phát triển sẽ giữ lại các bản vá nguồn trong mười bốn ngày, hạn chế khả năng của kẻ tấn công trong việc đảo ngược các lỗ hổng đã được sửa trong giai đoạn triển khai.
• Calle chỉ trích việc truyền thông ban đầu của dự án, trong khi các lần tắt nút mạng có thể yêu cầu các bên bị ảnh hưởng quản lý cẩn thận thanh khoản và các kênh thanh toán.

Các nhà phát triển Core Lightning đã kêu gọi các người vận hành nút mạng cài đặt bản cập nhật bảo mật sắp tới hoặc tạm thời tắt hệ thống của họ. Theo Core Lightning, nhiều nguồn đã gửi nhiều báo cáo lỗ hổng được tạo bởi AI trong khoảng thời gian báo cáo tập trung mười ngày vào tháng này.

Các nhà phát triển và đóng góp độc lập đang xác minh các bản nộp để xác định xem chúng có tiết lộ các điểm yếu có thể khai thác ảnh hưởng đến các khoản thanh toán Lightning hay không. Core Lightning, còn được gọi là CLN, cho phép người dùng vận hành các kênh thanh toán và định tuyến các giao dịch Bitcoin vượt ra ngoài blockchain chính.

Blockstream duy trì việc triển khai cùng với các nhà phát triển độc lập đóng góp các bản đánh giá bảo mật, cải tiến phần mềm và các dịch vụ hỗ trợ mạng rộng hơn. Các người duy trì ban đầu lên kế hoạch phát hành điểm định kỳ bao gồm các bản sửa lỗi bảo mật, nhưng cuộc điều tra đã buộc phải áp dụng một chiến lược khắc phục khác.

Cũng đọc: Hyperliquid Groups thúc đẩy CFTC mở khóa giao dịch năng lượng 24/7

Các nhà phát triển hiện dự định phân phối các tệp nhị phân đã ký trong khi giữ lại các bản vá nguồn tương ứng và các chi tiết kỹ thuật trong mười bốn ngày đầy đủ. Việc tiết lộ có kiểm soát này cung cấp thêm thời gian cho các nhà vận hành để bảo vệ các nút mạng của họ trước khi kẻ tấn công tiềm ẩn có thể kiểm tra mã đã được sửa.

Core Lightning khuyến nghị mạnh mẽ mọi người vận hành cài đặt các tệp nhị phân sắp tới trong suốt thời gian embargo, khi có thể một cách an toàn. Trong khi đó, những người dùng không thể hoàn thành việc nâng cấp nên tắt các nút mạng của mình cho đến khi các nhà phát triển hoàn thành phản ứng bảo mật được phối hợp.

Core Lightning liệt kê phiên bản 26.06.6 là phiên bản ổn định mới nhất, trong khi phiên bản chính tiếp theo vẫn được lên kế hoạch cho tháng Chín. Nhà phát triển Core Lightning Christian Decker giải thích rằng việc công bố ngay lập tức mã nguồn có thể phơi bày những điểm yếu đã được vá cho những kẻ tấn công tìm kiếm lỗ hổng. Việc so sánh mã đã vá với các phiên bản trước thường giúp các nhà nghiên cứu xác định các lỗ hổng và phát triển các cuộc tấn công hoạt động trước khi người dùng nâng cấp thành công.

Do đó, lệnh cấm trong mười bốn ngày cung cấp cho các người vận hành nút mạng một khoảng thời gian để triển khai trước khi thông tin kỹ thuật được công khai để kiểm tra rộng rãi. Tuy nhiên, các nhà phát triển chưa tiết lộ liệu các lỗ hổng được báo cáo có đe dọa đến quỹ, khả năng sẵn sàng của nút mạng, quyền riêng tư của người dùng hay các kênh thanh toán đang hoạt động hay không.

Calle, một nhà phát triển liên quan đến hệ sinh thái Cashu, mô tả tình hình là nghiêm trọng và khuyến nghị tắt các nút mạng bị ảnh hưởng. Ngoài ra, Calle đặt câu hỏi tại sao các nhà vận hành ban đầu lại biết về tình trạng khẩn cấp thông qua một ảnh chụp màn hình trên Discord thay vì thông qua kênh truyền thông chính thức của dự án. Các nút Lightning thường giữ tiền trong các kênh đang hoạt động, do đó việc tắt chúng yêu cầu lập kế hoạch thanh khoản cẩn thận, phối hợp thanh toán và quản lý rủi ro vận hành.

Cũng đọc: Mastercard tham gia cuộc thi hackathon XRP Ledger tại New York với tư cách nhà tài trợ chính

Bài viết Bitcoin Lightning Nodes đối mặt cảnh báo đóng cửa do lỗ hổng bảo mật Core Lightning xuất hiện đầu tiên trên 36Crypto.