Разработчики Core Lightning, одного из основных решений для Биткоин Lightning Network, рекомендовали операторам отключить свои узлы до выхода обновления, которое еще не опубликовано.
Команда Core Lightning сообщила, что операторы, не обновившие свои узлы, должны перевести их в режим оффлайн. Это решение связано с тем, что исправленные бинарные файлы еще не выпущены, а детали уязвимостей находятся под двухнедельным эмбарго.
По состоянию на 20 августа, сеть Core Lightning обрабатывала около 375 миллиардов сатоши (примерно 3,75 BTC) через 33 101 канал и 16 420 узлов. В сообщении, распространенном в Discord Core Lightning, разработчики не уточнили, от каких именно угроз необходимо защищаться.
Ранее команда планировала выпустить обновление 26.09 в конце сентября, однако вместо этого они решили выпустить бинарные файлы с исправлениями, детали которых пока не раскрываются. Последняя доступная версия на GitHub — v26.06.6, выпущенная 22 июля.
Согласно информации от Марка Эрхардта, участника Bitcoin Core, сообщение о необходимости отключения узлов подтвердил модератор в Discord. Эрхардт также отметил, что обнаружена серьезная уязвимость, и операторам следует следить за выходом обновления.
Псевдонимный разработчик Calle, который работает над протоколом Cashu, распространил информацию о критической уязвимости, призвав пользователей немедленно отключить узлы Core Lightning. Однако в официальном сообщении не использовалось слово ‘критическая’, и не было указано на необходимость немедленного отключения.
Ситуация с Core Lightning стала четвертым инцидентом в цепочке проблем с инфраструктурой Биткоина, начавшейся в конце июля. Ранее были зафиксированы уязвимости в прошивке Coldcard, а также проблемы с другими проектами, такими как BTCPay Server и Boltz.
На момент публикации Биткоин торговался по цене 78 490 долларов, что на 0,5% ниже за последние 24 часа, но на 15% выше за неделю. Реакции рынка на предупреждение о необходимости отключения узлов не последовало.
Источники
- Источник статьи: The Defiant
- Источник изображения: The Defiant
Материал носит информационный характер и не является инвестиционной рекомендацией.