Core Lightning 警告:請禁用節點上的實驗性功能
Core Lightning 的開發人員警告所有在其軟件上運行實驗性功能的用戶,在團隊解決最近發現的問題期間,應禁用這些功能,否則可能會損失資金。.
9 月中旬的警告是幾周內的第二次警告,此前在 8 月下旬發佈了補丁,修復了另一波可能影響使用 Core Lightning (CLN) 軟件包在 Bitcoin閃電網絡上運行節點的企業、支付提供商和個人運營商的漏洞。.
目前的這項建議不適用於 Bitcoin主網。.
針對核心閃電網絡節點運營商的新風險預警
Core Lightning 於 9 月 15 日發佈了 新的風險警報 ,敦促運營商立即禁用已啓用的任何實驗性功能。
Core Lightning 並未解釋 該實驗性功能的作用或如何利用它。
然而,資金損失的風險是真實存在的,因爲這些節點在支付通道中持有比特幣,並在用戶之間路由資金。.
在 9 月份發出警告之前,CLN 正試圖擺脫 8 月份因大量 AI 生成的 CVE 報告而引發的一系列事件的影響。.
指令 是 使用 –offline 標誌重啓節點,這將切斷對等連接,這樣在軟件繼續監視區塊鏈的同時,就不會有支付通過。
到 8 月 28 日,CLN 團隊告訴節點運營商, 升級到 26.06.7 版本 可以解決當月出現的問題。
該修復方案的技術細節 發佈到 GitHub 上 ,此前爲期兩週的禁令期已過,攻擊者在此期間可以對補丁進行逆向工程。
人工智能工具已成爲 Bitcoin筆源的一個問題。
Lightning 開發工具包是 Lightning 網絡的一個獨立實現,它在 8 月份遭遇了自身的安全危機,這進一步印證了一種正在形成的趨勢,即使用 AI 工具掃描開源 Bitcoin 代碼以查找安全漏洞。.
LDK 的維護人員報告稱,沒有發現任何損失或被利用的應用程序。.
不要只是閱讀加密貨幣新聞,要理解它。訂閱我們的新聞簡報, 完全免費。









