Команда, занимающаяся разработкой Core Lightning — программного обеспечения для узлов в сети Bitcoin Lightning, призвала операторов, использующих устаревшие версии, немедленно обновить свои системы после получения сообщений о том, что злоумышленники нацелились на неподготовленные узлы.
«Срочное обновление безопасности: если вы используете версию 26.06.7 или более раннюю, пожалуйста, обновитесь до последней версии как можно скорее,» — заявила команда в пятницу.
Core Lightning не уточнила, какие именно уязвимости стали целью атак и каковы возможные последствия. Cointelegraph связался с Core Lightning для получения комментариев.
Источник: Blockstream
16 сентября Core Lightning сообщила о том, что проводит расследование в связи с сообщениями о потенциальной проблеме, касающейся экспериментальных функций в Core Lightning, которые могут повлиять на средства пользователей. Вскоре после этого, примерно через шесть дней, была выпущена версия 26.06.8.
Обновление от 22 сентября включало исправления ошибок и патчи для «уязвимостей, ответственно сообщенных рядом источников.» В примечаниях к выпуску упоминаются Bitcoin Red Team и 12 других названных индивидуумов и групп, а также анонимные информаторы.
Некоторые исправления касались недостатков, которые могли привести к сбоям узлов отправителей, запросов, способных исчерпать память в REST-интерфейсе, и ошибки закрытия канала, которая могла бы привести к потере средств пользователями в результате штрафа, согласно журналу изменений.
Тем не менее, в релизе намеренно были скрыты некоторые тесты, чтобы усложнить злоумышленникам задачу по обратной разработке и эксплуатации уязвимостей во время обновления операторов.
В августе Core Lightning сообщила, что работает над координированным исправлением после оценки большого объема отчетов о общих уязвимостях и экспозициях (CVE), сгенерированных ИИ за последние недели.
Два дня спустя была выпущена версия 26.06.7 для устранения подтвержденных уязвимостей.
📋 Краткое резюме
Команда Core Lightning призвала пользователей обновить устаревшие версии программного обеспечения после сообщений о целенаправленных атаках на неподготовленные узлы. Обновление безопасности включает исправления и патчи для уязвимостей, выявленных различными источниками.
📊 Анализ рынка
Для инвесторов в криптовалюту это предупреждение подчеркивает важность поддержания актуальности программного обеспечения и защиты своих активов. Уязвимости могут привести к потере средств, поэтому своевременное обновление критически важно.
💬 Мнение редакции
Данная ситуация демонстрирует, насколько важно для пользователей криптовалюты быть внимательными к обновлениям безопасности, чтобы избежать потенциальных потерь.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
