Core Lightning, 패치되지 않은 비트코인 노드를 노리는 공격자들에 경고

세부 사항

버전 26.06.7 이하를 실행 중인 노드 운영자들은 즉시 업그레이드하라는 지시를 받았습니다.

비트코인 라이트닝 네트워크용 오픈소스 노드 소프트웨어인 Core Lightning의 개발팀은 패치되지 않은 노드를 노리는 공격자들에 대한 보고를 받은 후, 구버전을 실행 중인 운영자들에게 즉시 업그레이드할 것을 촉구했습니다.

"긴급 보안 업데이트: 버전 26.06.7 이하를 실행 중이라면 가능한 한 빨리 최신 릴리스로 업그레이드하십시오."라고 팀은 금요일에 밝혔습니다.

Core Lightning은 공격자들이 어떤 취약점을 노리고 있는지 또는 잠재적 영향이 무엇인지 구체적으로 밝히지 않았습니다. Cointelegraph는 Core Lightning에 논평을 요청했습니다.

9월 16일, Core Lightning은 사용자 자금에 영향을 미칠 수 있는 Core Lightning의 실험적 기능에 영향을 주는 잠재적 문제에 대한 보고를 조사 중이라고 밝혔습니다. 이후 약 6일 뒤에 버전 26.06.8을 출시했습니다.

9월 22일 업데이트는 버그 수정과 함께 "다수의 출처에서 책임감 있게 보고된 취약점"에 대한 패치를 제공했습니다. 릴리스 노트에는 Bitcoin Red Team과 익명의 보고자들을 포함한 12명의 개인 및 그룹이 기여자로 명시되어 있습니다.

변경 로그에 따르면, 일부 수정 사항은 발신자의 노드를 충돌시킬 수 있는 결함, REST 인터페이스에서 메모리를 고갈시킬 수 있는 요청, 사용자가 페널티로 자금을 잃을 수 있는 채널 폐쇄 버그를 해결했습니다.

그러나 운영자들이 업그레이드하는 동안 공격자들이 취약점을 역공학하여 악용하기 어렵게 하기 위해 릴리스에서는 일부 테스트를 의도적으로 보류했습니다.

8월에 Core Lightning은 최근 몇 주 동안 AI가 생성한 대량의 공통 취약점 및 노출(CVE) 보고서를 평가한 후 조율된 수정 작업을 진행 중이라고 밝혔습니다.

이틀 후, 확인된 취약점을 해결하기 위해 26.06.7을 출시했습니다.

관련: Core Lightning, 다중 취약점 확인 및 보안 업데이트 준비

Cointelegraph의 일일 바이트 크기 암호화폐 뉴스를 구독하세요

PCE가 인플레이션 수치를 흐리면서 비트코인은 86K 달러 아래에 갇혀

비트코인 ETF, 3분기에 63억 달러 유입, BTC 가격은 거의 43% 상승

비트코인 싱크탱크, Strategy 및 Metaplanet 규칙에 대한 MSCI의 '보이지 않는 위원회'에 의문 제기

PCE가 인플레이션 수치를 흐리면서 비트코인은 86K 달러 아래에 갇혀

비트코인 ETF, 3분기에 63억 달러 유입, BTC 가격은 거의 43% 상승

비트코인 싱크탱크, Strategy 및 Metaplanet 규칙에 대한 MSCI의 '보이지 않는 위원회'에 의문 제기

SEC, 암호화폐 제공 자문가를 위한 수탁 장애물 해소 움직임

미국 채권 수익률이 24년 신고점에서 하락하면서 비트코인은 지역 상승 추세를 위해 싸우는 중

스테이블코인은 은행과 국가에서 번개 같은 속도로 유출될 수 있어

NEAR Intents, 해커 식별 및 48시간 최후통첩 발표

트럼프, 부패 혐의 속에 세 번째 '독점' 밈코인 이벤트 개최 예정

Cointelegraph는 암호화폐, 블록체인, AI, 핀테크 산업 전반에 걸쳐 독립적이고 고품질의 저널리즘을 제공하기 위해 최선을 다하고 있습니다.

모든 뉴스, 리뷰 및 분석은 완전한 저널리즘 독립성과 무결성을 바탕으로 제작됩니다. 표준 및 프로세스에 대한 자세한 내용은 편집 정책을 참조하십시오.

관련 코인

BTC

출처

Cointelegraph RSS