Avviso di Aggiornamento per gli Operatori di Nodi
Gli operatori di nodi che utilizzano la versione 26.06.7 o precedente sono stati avvisati di aggiornare immediatamente. Il team di Core Lightning, un software open-source per nodi della Bitcoin Lightning Network, ha esortato gli operatori a effettuare l’aggiornamento dopo aver ricevuto segnalazioni di attacchi mirati a nodi non aggiornati.
“Aggiornamento di sicurezza urgente: se stai utilizzando la versione 26.06.7 o precedente, ti preghiamo di aggiornare all’ultima versione il prima possibile,” ha dichiarato il team venerdì.
Core Lightning non ha specificato quali vulnerabilità siano state prese di mira dagli attaccanti né il potenziale impatto di tali attacchi. Cointelegraph ha contattato Core Lightning per un commento.
Rilascio della Versione 26.06.8
Il 16 settembre, Core Lightning ha annunciato di essere al lavoro su segnalazioni riguardanti un potenziale problema legato a funzionalità sperimentali che potrebbero influenzare i fondi degli utenti. Circa sei giorni dopo, è stata rilasciata la versione 26.06.8. L’aggiornamento del 22 settembre ha fornito correzioni di bug e patch per vulnerabilità segnalate responsabilmente da diverse fonti.
Le note di rilascio accreditano il Bitcoin Red Team e altre 12 persone e gruppi, insieme a reporter anonimi. Alcune delle correzioni hanno affrontato difetti che potrebbero causare il crash dei nodi dei mittenti, richieste che potrebbero esaurire la memoria nell’interfaccia REST e un bug di chiusura del canale che potrebbe portare alla perdita di fondi a causa di una penalità, secondo il changelog.
Strategia di Sicurezza e Aggiornamenti Futuri
Tuttavia, il rilascio ha deliberatamente trattenuto alcuni test per rendere più difficile per gli attaccanti effettuare reverse engineering e sfruttare le vulnerabilità mentre gli operatori si aggiornano. A agosto, Core Lightning ha dichiarato di essere al lavoro su una correzione coordinata dopo aver valutato un alto volume di rapporti di vulnerabilità comuni e esposizioni (CVE) generati da intelligenza artificiale nelle settimane recenti.
Due giorni dopo, è stata rilasciata la versione 26.06.7 per affrontare le vulnerabilità confermate.
Correlato: Core Lightning conferma più vulnerabilità e prepara un aggiornamento di sicurezza. Ottieni di più da Cointelegraph su Google e aggiungi Cointelegraph come fonte preferita per la ricerca su Google.
