Core Lightningはノード上で実験的な機能を無効にするよう警告しています。

Core Lightningの開発者たちは、最近発見された問題の解決に取り組んでいる間、ソフトウェア上で実験的な機能を使用しているユーザーに対し、それらの機能を無効にするか、資金を失うリスクを負うよう警告した。.

9月中旬の警告は、わずか数週間で2度目となる。8月下旬には、Core Lightning（CLN）のソフトウェアパッケージを使用して Bitcoinのライトニングネットワーク上でノードを運用している企業、決済プロバイダー、個人事業者に影響を与える可能性のある、別のバグ群を修正するためのパッチがリリースされていた。.

今回の勧告は、 Bitcoinのメインネットワークには適用されません。.

Core Lightningノードオペレーター向けの新たなリスク警告 

Core Lightningは 新たなリスク警告 、事業者に対し、有効化している実験的な機能を直ちに無効化するよう促した。

Core Lightningは、 この実験的な機能が何をするものなのか、またどのように悪用される可能性があるのかについては説明しなかった。

しかし、これらのノードは決済チャネル内にBTCを保持し、ユーザー間で資金をルーティングするため、資金損失の懸念は現実のものとなる。.

9月の警告以前、CLNはAIが生成したCVEレポートの大量発生によって引き起こされた波乱に満ちた8月から立ち直ろうとしていた。.

指示 は、 -offlineフラグ を付けて ノードを再起動することだった 。これによりピア接続が切断され、ソフトウェアがチェーンを監視し続ける間、支払いはルーティングされなくなる。

8月28日までに、CLNチームはノードオペレーターに対し、 バージョン26.06.7へのアップグレード が、その月に発生した問題の解決策であると伝えた。 

その修正に関する技術的な詳細は、 攻撃者がパッチをリバースエンジニアリングできる期間である2週間の公開禁止期間が終了した後の9月11日に GitHubで公開された。

AIツールはペンソース Bitcoinにとって問題となっている

ライトニングネットワークの別個の実装であるライトニング開発キットは、8月に独自のセキュリティ上の緊急事態に直面し、AIツールがオープンソースの Bitcoin コードのセキュリティ上の欠陥をスキャンするために使用されるという、発展途上のパターンを改めて浮き彫りにした。. 

LDKの保守担当者は、損失や悪用されたアプリケーションは確認されていないと報告した。.

仮想通貨ニュースを読むだけでなく、理解を深めましょう。ニュースレターにご登録ください。 無料です。