Core Lightning cảnh báo kẻ tấn công đang nhắm vào các nút Bitcoin chưa vá lỗi

Chi tiết

Các nhà vận hành nút chạy phiên bản 26.06.7 trở về trước được yêu cầu nâng cấp ngay lập tức.

Đội ngũ đứng sau Core Lightning, một phần mềm nút mã nguồn mở cho Mạng Lightning Bitcoin, đã kêu gọi các nhà vận hành đang chạy phiên bản cũ nâng cấp ngay lập tức sau khi nhận được báo cáo về việc kẻ tấn công nhắm vào các nút chưa vá lỗi.

“Cập nhật bảo mật khẩn cấp: Nếu bạn đang chạy phiên bản 26.06.7 trở về trước, vui lòng nâng cấp lên bản phát hành mới nhất càng sớm càng tốt,” đội ngũ cho biết vào thứ Sáu.

Core Lightning không nêu rõ lỗ hổng nào mà kẻ tấn công đang nhắm đến hoặc tác động tiềm ẩn. Cointelegraph đã liên hệ với Core Lightning để xin bình luận.

Vào ngày 16 tháng 9, Core Lightning cho biết họ đang điều tra các báo cáo về một vấn đề tiềm ẩn ảnh hưởng đến các tính năng thử nghiệm trong Core Lightning có thể ảnh hưởng đến tiền của người dùng. Sau đó họ đã phát hành phiên bản 26.06.8 khoảng sáu ngày sau đó.

Bản cập nhật ngày 22 tháng 9 đã cung cấp các bản sửa lỗi cùng với các bản vá cho “các lỗ hổng được báo cáo một cách có trách nhiệm bởi nhiều nguồn.” Ghi chú phát hành ghi công Bitcoin Red Team và 12 cá nhân và nhóm được nêu tên khác, cùng với các báo cáo viên ẩn danh.

Một số bản sửa lỗi đã giải quyết các lỗi có thể làm sập nút của người gửi, các yêu cầu có thể làm cạn kiệt bộ nhớ trong giao diện REST của nó và một lỗi đóng kênh có thể khiến người dùng mất tiền do bị phạt, theo nhật ký thay đổi.

Tuy nhiên, bản phát hành đã cố tình giữ lại một số bài kiểm tra để khiến kẻ tấn công khó khăn hơn trong việc dịch ngược và khai thác lỗ hổng trong khi các nhà vận hành nâng cấp.

Vào tháng 8, Core Lightning cho biết họ đang làm việc trên một bản sửa lỗi phối hợp sau khi đánh giá một lượng lớn các báo cáo Lỗ hổng và Phơi nhiễm Phổ biến (CVE) do AI tạo ra trong những tuần gần đây.

Hai ngày sau, họ đã phát hành 26.06.7 để giải quyết các lỗ hổng đã được xác nhận.

Liên quan: Core Lightning xác nhận nhiều lỗ hổng, chuẩn bị cập nhật bảo mật

Đăng ký nhận tin tức tiền điện tử hàng ngày ngắn gọn từ Cointelegraph

Bitcoin mắc kẹt dưới 86 nghìn đô la khi PCE thay đổi cách đọc lạm phát

Các quỹ ETF Bitcoin thu hút 6,3 tỷ đô la trong quý 3 khi giá BTC tăng gần 43%

Think tank Bitcoin đặt câu hỏi về 'ủy ban vô hình' của MSCI đối với quy tắc Strategy, Metaplanet

Bitcoin mắc kẹt dưới 86 nghìn đô la khi PCE thay đổi cách đọc lạm phát

Các quỹ ETF Bitcoin thu hút 6,3 tỷ đô la trong quý 3 khi giá BTC tăng gần 43%

Think tank Bitcoin đặt câu hỏi về 'ủy ban vô hình' của MSCI đối với quy tắc Strategy, Metaplanet

SEC tiến tới gỡ bỏ rào cản lưu ký cho các cố vấn cung cấp tiền điện tử

Bitcoin chiến đấu cho xu hướng tăng cục bộ khi lợi suất trái phiếu Mỹ giảm từ mức cao mới trong 24 năm

Stablecoin có thể rút khỏi ngân hàng và các quốc gia với tốc độ chớp nhoáng

NEAR Intents cho biết đã xác định được hacker, đưa ra tối hậu thư 48 giờ

Trump sẽ tổ chức sự kiện memecoin 'độc quyền' lần thứ 3 giữa các cáo buộc tham nhũng

Cointelegraph cam kết cung cấp báo chí độc lập, chất lượng cao trong các ngành công nghiệp tiền điện tử, blockchain, AI và fintech.

Tất cả tin tức, đánh giá và phân tích được sản xuất với sự độc lập và liêm chính hoàn toàn về mặt báo chí. Để biết thêm chi tiết về các tiêu chuẩn và quy trình của chúng tôi, vui lòng đọc Chính sách Biên tập của chúng tôi.

Các đồng tiền liên quan

BTC

Nguồn

Cointelegraph RSS