Core Lightning warnt davor, experimentelle Funktionen auf Knoten zu deaktivieren

Die Entwickler von Core Lightning haben alle Nutzer, die experimentelle Funktionen ihrer Software verwenden, davor gewarnt, diese zu deaktivieren, da sie sonst Gefahr laufen, ihre Gelder zu verlieren, während das Team ein kürzlich entdecktes Problem untersucht.

Die Warnung Mitte September ist die zweite innerhalb weniger Wochen, nachdem Ende August ein Patch veröffentlicht wurde, um eine separate Fehlerwelle zu beheben, die Unternehmen, Zahlungsanbieter und einzelne Betreiber hätte betreffen können, die die Softwarepakete von Core Lightning (CLN) zum Betrieb von Knoten im Lightning Network von Bitcoinverwenden.

Die aktuelle Empfehlung gilt nicht für Bitcoin-Hauptnetzwerk.

Neue Risikowarnung für Core Lightning-Knotenbetreiber 

Core Lightning hat am 15. September eine neue Risikowarnung und die Betreiber dringend aufgefordert, alle aktivierten experimentellen Funktionen sofort zu deaktivieren.

Core Lightning erklärte nicht, was die experimentelle Funktion bewirkt oder wie sie ausgenutzt werden könnte.

Allerdings ist das Problem des Geldverlusts real, da diese Knotenpunkte BTC innerhalb von Zahlungskanälen halten und Gelder zwischen Benutzern weiterleiten.

Vor dieser Warnung im September war CLN dabei, die ereignisreiche August-Phase hinter sich zu lassen, die durch eine hohe Anzahl von KI-generierten CVE-Meldungen verursacht worden war.

Die Anweisung lautete dann, die Knoten mit dem Flag –offline neu zu starten , wodurch die Peer-Verbindungen unterbrochen werden, sodass keine Zahlungen durchgeleitet werden, während die Software die Blockchain weiterhin überwacht.

Am 28. August teilte das CLN-Team den Knotenbetreibern mit, dass ein Upgrade auf Version 26.06.7 die im Laufe des Monats aufgetretenen Probleme beheben würde. 

Die technischen Details dieser Korrektur wurden auf GitHub veröffentlicht , nachdem die zweiwöchige Sperrfrist abgelaufen war, in der Angreifer die Patches hätten nachbauen können. 

KI-Tools sind zu einem Problem für Bitcoin aus dem Pen-Source-Bereich geworden

Das Lightning Development Kit, eine separate Implementierung des Lightning Network, sah sich im August mit einem eigenen Sicherheitsnotstand konfrontiert, was ein sich entwickelndes Muster verstärkt, bei dem KI-Tools eingesetzt werden, um Open-Source Bitcoin Code auf Sicherheitslücken zu scannen. 

Die Entwickler von LDK meldeten keine beobachteten Verluste oder ausgenutzten Anwendungen.

Lesen Sie Krypto-News nicht nur, sondern verstehen Sie sie. Abonnieren Sie unseren Newsletter. Er ist kostenlos.