Conseils de Core Lightning pour les Opérateurs de Nœuds
Core Lightning a conseillé aux opérateurs d’utiliser le mode hors ligne s’ils ne souhaitent pas installer la prochaine mise à jour, ce qui leur permet de maintenir leurs nœuds actifs tout en étant déconnectés. Core Lightning, une implémentation open-source du Lightning Network de Bitcoin, a confirmé plusieurs vulnérabilités et a exhorté les opérateurs de nœuds à installer une mise à jour de sécurité imminente.
Jeudi, Core Lightning a déclaré avoir évalué un volume élevé de rapports de vulnérabilités et d’expositions communes (CVE) générés par l’intelligence artificielle, et a constaté que plusieurs d’entre eux étaient avérés.
Le projet a conseillé aux opérateurs de ne pas éteindre complètement leurs nœuds, mais de les redémarrer avec l’option --offline, ce qui empêche les paiements d’entrer, de sortir ou de passer par le nœud. Dans un post ultérieur, Core Lightning a précisé que la mise à niveau est sa principale recommandation, tandis que le redémarrage en mode hors ligne constitue une alternative pour les opérateurs qui n’ont pas encore effectué la mise à jour.
Cette directive offre aux opérateurs une solution pour protéger leurs nœuds jusqu’à ce qu’ils réalisent la mise à niveau, sans avoir à éteindre complètement le logiciel sous-jacent. Core Lightning n’a pas divulgué la nature ou la gravité des vulnérabilités, n’a pas publié d’identifiants CVE, ni signalé d’exploitations ou de pertes associées.
Core Lightning a indiqué que garder le démon actif lui permet de suivre la blockchain Bitcoin et de réagir si une contrepartie ferme de force un canal, ce qu’un nœud arrêté ne peut pas faire. Les opérateurs utilisant le mode hors ligne ont été conseillés de le désactiver après la mise à niveau, sinon leurs nœuds resteront déconnectés.
Les nouvelles vulnérabilités confirmées sont distinctes des vulnérabilités de déni de service à distance divulguées en mai et juillet, qui ont été corrigées dans des versions antérieures.
Lié : StarkWare teste une transaction Bitcoin résistante aux attaques quantiques sur le mainnet.
