Core Lightning은 노드에서 실험적 기능을 비활성화하도록 경고합니다

Core Lightning 개발팀은 최근 발견된 문제점을 해결하는 동안 해당 기능을 비활성화하지 않으면 자금 손실을 입을 수 있다고 경고했습니다.

9월 중순에 발표된 이번 경고는 불과 몇 주 만에 나온 두 번째 경고로, 앞서 8월 말에 코어 라이트닝(CLN) 소프트웨어 패키지를 사용하여 Bitcoin코인 라이트닝 네트워크에서 노드를 운영하는 기업, 결제 서비스 제공업체 및 개인 운영자에게 영향을 미칠 수 있는 버그를 수정하기 위한 패치가 배포된 바 있습니다.

이번 권고 사항은 Bitcoin코인 메인 네트워크에는 적용되지 않습니다.

코어 라이트닝 노드 운영자를 위한 새로운 위험 경고 

Core Lightning은 새로운 위험 경고를 , 운영자들에게 활성화한 모든 실험적 기능을 즉시 비활성화할 것을 촉구했습니다.

Core Lightning은 해당 실험적 기능이 무엇을 하는지, 또는 어떻게 악용될 수 있는지에 대해 설명하지 않았습니다

하지만 이러한 노드들이 결제 채널 내에 BTC를 보유하고 사용자 간에 자금을 이체하기 때문에 자금 손실 문제는 실제로 발생할 수 있습니다.

CLN은 9월 경고 이전에는 AI가 생성한 CVE 보고서가 대량으로 접수되어 혼란스러웠던 8월의 여파에서 벗어나려고 노력하고 있었습니다.

그다음 지시 는 -offline 플래그를 사용하여 노드를 재시작하는 것이었습니다 . 이 플래그는 피어 연결을 차단하여 결제가 이루어지지 않도록 하는 동시에 소프트웨어가 체인을 계속 감시하도록 합니다.

8월 28일, CLN 팀은 노드 운영자들에게 26.06.7 버전으로 업그레이드하면 해당 월에 발생한 문제를 해결할 수 있다고 알렸습니다. 

해당 수정 사항에 대한 기술적 세부 정보는 공격자들이 패치를 역분석할 수 있는 2주간의 엠바고가 만료된 후인 9월 11일에  GitHub에 공개 되었습니다

AI 도구는 Bitcoin 코인에 문제를 야기하고 있습니다

라이트닝 네트워크의 별도 구현체인 라이트닝 개발 키트(LDK)는 지난 8월 자체적인 보안 위기에 직면했으며, 이는 인공지능 도구가 오픈소스 Bitcoin 코인 코드의 보안 결함을 스캔하는 데 사용되는 새로운 패턴을 더욱 강화했습니다. 

LDK 관리자는 손실이나 악용된 애플리케이션이 발견되지 않았다고 보고했습니다.

암호화폐 뉴스를 단순히 읽는 데 그치지 마세요. 이해하세요. 저희 뉴스레터를 구독하세요. 무료입니다.