Core Lightning cảnh báo người vận hành nút mạng nên tắt kết nối do lỗ hổng bảo mật

iconChaincatcher
Chia sẻ
AI summary iconTóm tắt
Core Lightning đã phát đi cảnh báo lỗ hổng bảo mật, kêu gọi các chủ nút mạng tắt hệ thống cho đến khi bản vá chưa được phát hành được áp dụng. Cảnh báo này được chia sẻ qua Discord và được hỗ trợ bởi nhà phát triển Cashu Calle, chỉ ra nguy cơ vi phạm bảo mật nghiêm trọng. Hiện chưa có bản vá nào sẵn có vì nhóm đang xử lý quy trình tiết lộ kéo dài hai tuần. Đây là cảnh báo thứ tư về cơ sở hạ tầng bitcoin trong bốn tuần qua, theo sau lỗ hổng của Coldcard dẫn đến vụ đánh cắp 114 triệu BTC và các vấn đề với Boltz và BTCPay Server. Nhóm CLN cho biết họ đã nhận được nhiều báo cáo CVE được tạo bởi AI trong 10 ngày qua và đang xác minh chúng.

ChainCatcher đưa tin, các nhà phát triển bảo trì Core Lightning thông báo cho những người vận hành nút rằng nên tắt nút trừ khi nâng cấp lên phiên bản chưa được phát hành. Cảnh báo này được lan truyền qua Discord và được Calle, nhà phát triển giao thức Cashu, khuếch đại, cho rằng tồn tại lỗ hổng nghiêm trọng. Tệp nhị phân sửa lỗi vẫn chưa được phát hành, chi tiết lỗ hổng đang trong thời gian bảo mật hai tuần. Đây là cảnh báo bảo mật thứ tư đối với cơ sở hạ tầng Bitcoin trong vòng bốn tuần. Trước đó, lỗ hổng phần mềm firmware của Coldcard đã khiến khoảng 114 triệu USD BTC bị đánh cắp, sau đó Boltz và BTCPay Server cũng lần lượt gặp sự cố. Nhóm CLN cho biết trong 10 ngày qua đã nhận được nhiều báo cáo CVE do AI tạo ra và đang khẩn trương xác minh và sửa chữa.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này. Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụngTiết lộ rủi ro của chúng tôi.