Core Lightning призывает срочно обновить узлы из-за атак на незащищённые версии
Команда Core Lightning, разработчика программного обеспечения для узлов сети Lightning Network Биткоина, предупредила операторов о необходимости срочного обновления версий ПО после сообщений об актах взлома узлов с уязвимыми версиями. Ранее выявленные баги могли привести к потере средств и отказу в обслуживании, новая версия 26.06.8 исправляет эти проблемы и закрывает ряд уязвимостей.
Предупреждение о необходимости обновления
25 сентября Core Lightning опубликовала срочное предупреждение к операторам узлов с версией 26.06.7 и ниже о немедленном обновлении до последней версии. Это было вызвано поступающими сообщениями о взломах узлов с уязвимыми версиями ПО. Конкретные детали используемых уязвимостей команда не раскрыла.
В августе Core Lightning уже фиксировала большое число ложных и подтвержденных отчетов о CVE, много из которых генерировались с помощью ИИ. Тогда была выпущена версия 26.06.7, исправляющая выявленные уязвимости.
Обновление версии 26.06.8 и исправления
16 сентября команда сообщила о расследовании потенциальной проблемы в экспериментальных функциях, способной повлиять на средства пользователей. Шесть дней спустя вышла версия 26.06.8 с исправлениями багов и патчами для ряда уязвимостей, выявленных по сообщениям от команды Bitcoin Red Team, 12 других групп и анонимных источников.
Исправления устранили баги, которые могли приводить к аварийному завершению работы узлов отправителей, вызову исчерпания памяти в REST-интерфейсе и ошибке закрытия каналов, приводившей к потере средств через штрафы.
Часть тестов для новых исправлений умышленно не была раскрыта, чтобы усложнить злоумышленникам обратный инжиниринг и применение уязвимостей до того, как операторы обновятся.
Почему это важно
Данная новость важна для пользователей и операторов Lightning Network, поскольку уязвимости в программном обеспечении узлов могут привести к потере средств и нарушению работы сети. Срочное обновление Core Lightning гарантирует безопасность средств пользователей и устойчивость сети Lightning. Сообщение демонстрирует растущую угрозу для инфраструктуры Биткоина со стороны злоумышленников и подчеркнуло необходимость оперативного реагирования и сотрудничества сообщества для устранения рисков.
Материал подготовлен по первоисточнику с помощью AI-редактирования и проверен по переданным фактам.
Открыть первоисточник ↗