Avviso di Sicurezza da Core Lightning
Core Lightning ha consigliato agli operatori di utilizzare la modalità offline se non intendono installare il prossimo aggiornamento, mantenendo i loro nodi attivi ma disconnessi. Core Lightning, un’implementazione open-source del Lightning Network di Bitcoin, ha confermato l’esistenza di diverse vulnerabilità e ha esortato gli operatori dei nodi a installare un imminente aggiornamento di sicurezza.
Dettagli sulle Vulnerabilità
Giovedì, Core Lightning ha dichiarato di aver esaminato un alto numero di rapporti di vulnerabilità e esposizioni comuni (CVE) generati da intelligenza artificiale, scoprendo che alcuni di essi sono effettivamente reali. Il progetto ha consigliato agli operatori di non spegnere completamente i loro nodi, ma di riavviarli con l’opzione --offline, che impedisce ai pagamenti di entrare, uscire o essere instradati attraverso il nodo.
“L’aggiornamento rappresenta la nostra raccomandazione principale, mentre il riavvio con ‘–offline’ è un’alternativa per quegli operatori che non hanno ancora aggiornato.”
Queste indicazioni offrono agli operatori una soluzione temporanea per proteggere i loro nodi fino a quando non procederanno con l’aggiornamento, senza dover spegnere completamente il software sottostante.
Informazioni Aggiuntive
Core Lightning non ha rivelato la natura o la gravità delle vulnerabilità, né ha pubblicato identificatori CVE o segnalato eventuali sfruttamenti o perdite correlate. Core Lightning ha sottolineato che mantenere attivo il demone consente di seguire la blockchain di Bitcoin e di rispondere nel caso in cui una controparte chiuda forzatamente un canale, cosa che un nodo spento non può fare.
Gli operatori che utilizzano l’opzione --offline sono stati avvisati di rimuoverla dopo l’aggiornamento, altrimenti i loro nodi rimarranno disconnessi. I difetti recentemente confermati sono distinti dalle vulnerabilità di negazione del servizio remoto divulgate a maggio e luglio, che sono state corrette in versioni precedenti.
Conclusione
Relativo: StarkWare testa una transazione Bitcoin resistente ai quanti su mainnet.
