Core Lightning предупреждает об атаках на необновленные ноды

Команда разработчиков Core Lightning, ПО с открытым исходным кодом для биткоин-сети Lightning Network, настоятельно призвала операторов устаревших версий немедленно выполнить обновление. Это произошло после сообщений о том, что злоумышленники нацелились на уязвимые узлы.

Срочное обновление безопасности: если вы используете версию 26.06.7 или более раннюю, пожалуйста, как можно скорее перейдите на последний релиз, заявила команда в пятницу.

В Core Lightning не стали уточнять, какие именно уязвимости эксплуатируют хакеры и каков может быть масштаб ущерба. Редакция Cointelegraph обратилась к разработчикам за комментариями.

Источник: Blockstream

16 сентября представители Core Lightning сообщили, что изучают информацию о потенциальной проблеме в экспериментальных функциях, которая способна затронуть средства пользователей. Спустя примерно шесть дней вышла версия 26.06.8.

Обновление от 22 сентября содержало исправления ошибок и патчи для уязвимостей, о которых ответственно сообщили различные источники. В примечаниях к релизу упомянуты Bitcoin Red Team, 12 независимых экспертов и групп, а также анонимные исследователи.

Согласно списку изменений, некоторые патчи устраняли недоработки, способные приводить к сбоям нод у отправителей, запросы, перегружающие память REST-интерфейса, а также баг закрытия каналов, грозивший потерей средств из-за штрафов.

Тем не менее, разработчики намеренно скрыли часть тестов, чтобы злоумышленникам было сложнее провести реверс-инжиниринг и использовать уязвимости, пока администраторы обновляют ПО.

В августе команда Core Lightning объявила, что готовит комплексный патч после анализа большого потока отчетов CVE, сгенерированных искусственным интеллектом в течение предшествующих недель.

Спустя два дня они выпустили версию 26.06.7 для устранения подтвержденных брешей в защите.