Core Lightning предупреждает: злоумышленники атакуют необновлённые узлы Bitcoin

Детали

Операторам узлов, работающим на версии 26.06.7 или более ранней, рекомендовано немедленно обновиться.

Команда Core Lightning, программного обеспечения с открытым исходным кодом для узлов Lightning Network Bitcoin, призвала операторов, использующих устаревшие версии, немедленно обновиться после сообщений об атаках на необновлённые узлы.

«Срочное обновление безопасности: если вы используете версию 26.06.7 или более раннюю, пожалуйста, как можно скорее обновитесь до последней версии», — заявила команда в пятницу.

Core Lightning не уточнила, какие уязвимости используют злоумышленники и каков потенциальный ущерб. Cointelegraph обратился в Core Lightning за комментарием.

16 сентября Core Lightning сообщила, что расследует сообщения о возможной проблеме, затрагивающей экспериментальные функции Core Lightning, которая может повлиять на средства пользователей. Затем, примерно через шесть дней, была выпущена версия 26.06.8.

Обновление от 22 сентября содержало исправления ошибок, а также патчи для «уязвимостей, ответственно раскрытых рядом источников». В примечаниях к выпуску упоминаются Bitcoin Red Team и 12 других названных лиц и групп, а также анонимные сообщившие.

Некоторые исправления устраняли недостатки, которые могли привести к сбою узлов отправителей, запросы, способные исчерпать память в REST-интерфейсе, и ошибку закрытия канала, из-за которой пользователи могли потерять средства в качестве штрафа, согласно журналу изменений.

Однако в релизе намеренно не были включены некоторые тесты, чтобы затруднить злоумышленникам обратную разработку и эксплуатацию уязвимостей, пока операторы обновляются.

В августе Core Lightning сообщила, что работает над скоординированным исправлением после оценки большого количества сгенерированных ИИ отчётов об общих уязвимостях и воздействиях (CVE) за последние недели.

Через два дня была выпущена версия 26.06.7 для устранения подтверждённых уязвимостей.

Связанное: Core Lightning подтверждает множественные уязвимости, готовит обновление безопасности

Подпишитесь на ежедневные краткие криптоновости от Cointelegraph

Bitcoin застрял ниже $86K, поскольку PCE меняет картину инфляции

Bitcoin-ETF привлекли $6,3 млрд в третьем квартале, а цена BTC выросла почти на 43%

Bitcoin-аналитический центр ставит под сомнение «невидимый комитет» MSCI из-за правила Strategy и Metaplanet

Bitcoin застрял ниже $86K, поскольку PCE меняет картину инфляции

Bitcoin-ETF привлекли $6,3 млрд в третьем квартале, а цена BTC выросла почти на 43%

Bitcoin-аналитический центр ставит под сомнение «невидимый комитет» MSCI из-за правила Strategy и Metaplanet

SEC устраняет препятствие с хранением для консультантов, предлагающих криптовалюту

Bitcoin борется за локальный восходящий тренд, поскольку доходность облигаций США снижается с новых 24-летних максимумов

Стейблкоины могут молниеносно выводить средства из банков и стран

NEAR Intents заявляет, что идентифицировала хакера, и даёт ультиматум на 48 часов

Трамп проведёт третье «эксклюзивное» мероприятие с мемкоинами на фоне обвинений в коррупции

Cointelegraph стремится предоставлять независимую, высококачественную журналистику в сферах криптовалют, блокчейна, ИИ и финтеха.

Все новости, обзоры и аналитика создаются с полной журналистской независимостью и добросовестностью. Для получения дополнительной информации о наших стандартах и процессах, пожалуйста, ознакомьтесь с нашей редакционной политикой.

Связанные монеты

BTC

Источник

Cointelegraph RSS