Core Lightning conferma nuove vulnerabilità e prepara un aggiornamento di sicurezza

Avviso di Sicurezza da Core Lightning

Core Lightning ha consigliato agli operatori di utilizzare la modalità offline se non intendono installare il prossimo aggiornamento, mantenendo i loro nodi attivi ma disconnessi. Core Lightning, un'implementazione open-source del Lightning Network di Bitcoin, ha confermato l'esistenza di diverse vulnerabilità e ha esortato gli operatori dei nodi a installare un imminente aggiornamento di sicurezza.

Dettagli sulle Vulnerabilità

Giovedì, Core Lightning ha dichiarato di aver esaminato un alto numero di rapporti di vulnerabilità e esposizioni comuni (CVE) generati da intelligenza artificiale, scoprendo che alcuni di essi sono effettivamente reali. Il progetto ha consigliato agli operatori di non spegnere completamente i loro nodi, ma di riavviarli con l'opzione --offline, che impedisce ai pagamenti di entrare, uscire o essere instradati attraverso il nodo.

"L'aggiornamento rappresenta la nostra raccomandazione principale, mentre il riavvio con '--offline' è un'alternativa per quegli operatori che non hanno ancora aggiornato."

Queste indicazioni offrono agli operatori una soluzione temporanea per proteggere i loro nodi fino a quando non procederanno con l'aggiornamento, senza dover spegnere completamente il software sottostante.

Informazioni Aggiuntive

Core Lightning non ha rivelato la natura o la gravità delle vulnerabilità, né ha pubblicato identificatori CVE o segnalato eventuali sfruttamenti o perdite correlate. Core Lightning ha sottolineato che mantenere attivo il demone consente di seguire la blockchain di Bitcoin e di rispondere nel caso in cui una controparte chiuda forzatamente un canale, cosa che un nodo spento non può fare.

Gli operatori che utilizzano l'opzione --offline sono stati avvisati di rimuoverla dopo l'aggiornamento, altrimenti i loro nodi rimarranno disconnessi. I difetti recentemente confermati sono distinti dalle vulnerabilità di negazione del servizio remoto divulgate a maggio e luglio, che sono state corrette in versioni precedenti.

Conclusione

Relativo: StarkWare testa una transazione Bitcoin resistente ai quanti su mainnet.