Core Lightning, saldırganların güncellenmemiş Bitcoin düğümlerini hedef aldığı konusunda uyarıyor

Bitcoin Lightning Network için açık kaynaklı bir düğüm yazılımı olan Core Lightning'in arkasındaki ekip, yamalanmamış düğümleri hedef alan saldırganlara dair raporlar aldıktan sonra, eski sürümleri çalıştıran operatörleri derhal yükseltme yapmaya çağırdı.

“Acil güvenlik güncellemesi: Eğer 26.06.7 veya daha önceki bir sürümü çalıştırıyorsanız, lütfen mümkün olan en kısa sürede en son sürüme yükseltin,” ekip Cuma günü dedi.

Core Lightning, saldırganların hangi güvenlik açıklarını hedeflediğini veya olası etkiyi belirtmedi. Cointelegraph, yorum almak için Core Lightning'e ulaştı.

Kaynak: Blockstream

16 Eylül'de Core Lightning, kullanıcı fonlarını etkileyebilecek Core Lightning'deki deneysel özellikleri etkileyen potansiyel bir sorunla ilgili raporları incelediğini söyledi. Ardından yaklaşık altı gün sonra 26.06.8 sürümünü yayınladı.

22 Eylül güncellemesi, hata düzeltmelerinin yanı sıra “bir dizi kaynak tarafından sorumlu bir şekilde bildirilen güvenlik açıkları” için yamalar sundu. Sürüm notlarında Bitcoin Red Team ve diğer 12 isimlendirilmiş kişi ve grubun yanı sıra isimsiz muhabirlere teşekkür ediliyor.

Değişiklik günlüğüne göre, düzeltmelerden bazıları gönderenlerin düğümlerini çökertebilecek hataları, REST arayüzünde belleği tüketebilecek istekleri ve kullanıcıların bir ceza nedeniyle fon kaybetmesine neden olabilecek kanal kapatma hatasını giderdi.