Core Lightning 警告攻击者正针对未打补丁的 Bitcoin 节点

Bitcoin Lightning Network 的开源节点软件 Core Lightning 团队在收到攻击者针对未打补丁节点的报告后，已敦促运行旧版本的运营商立即升级。

“紧急安全更新：如果您正在运行 26.06.7 或更早版本，请尽快升级到最新版本，”该团队在周五表示。

Core Lightning 未具体说明攻击者针对的是哪些漏洞或潜在影响。Cointelegraph 已联系 Core Lightning 寻求置评。

来源：Blockstream

在 9 月 16 日，Core Lightning 表示正在调查有关 Core Lightning 实验性功能中可能影响用户资金的潜在问题的报告。随后在大约六天后发布了 26.06.8 版本。

9 月 22 日的更新提供了错误修复以及针对“多个来源负责任地报告的漏洞”的补丁。发行说明中向 Bitcoin Red Team 以及其他 12 个命名的个人和团体，以及匿名报告者表示了感谢。

根据变更日志，部分修复解决了可能导致发送方节点崩溃的缺陷、可能耗尽其 REST 接口内存的请求，以及可能导致用户因惩罚而损失资金的通道关闭漏洞。

然而，该版本故意保留了一些测试，以便在运营商升级期间，让攻击者更难进行逆向工程和利用漏洞。

今年 8 月，Core Lightning 表示在评估了最近几周大量由 AI 生成的 Common Vulnerabilities and Exposures (CVE) 报告后，正在致力于协调修复方案。

两天后，它发布了 26.06.7 以解决已确认的漏洞。

相关：Core Lightning 确认多个漏洞，准备安全更新

Cointelegraph 致力于独立、透明的新闻报道。本新闻文章的制作符合 Cointelegraph 的

并旨在提供准确且及时的信息。鼓励读者独立验证信息。