Ризик вразливості Core Lightning, рекомендується вимкнути експериментальні функції

Core Lightning (CLN) має вразливість в одній з експериментальних функцій, що може поставити під загрозу кошти користувачів. Офіційні представники Core Lightning повідомили, що вони розслідують цю вразливість і рекомендують усім вузлам, які активували експериментальні функції, негайно їх вимкнути та дочекатися патчу. Високоризиковані параметри включають --experimental-dual-fund, --experimental-splicing та --experimental-peer-storage. Подібна проблема була виправлена в серпні, коли віддалений партнер міг вказати будь-яку, навіть нульову, ставку в протоколі відкриття каналу або коригування коштів, а локальний вузол підписував і записував у базу даних без додаткової перевірки, що могло змусити вузол сплачувати аномальні збори або навіть викликати цикл збоїв, що призводило до тривалого відключення вузла. Рекомендується операторам вузлів негайно вимкнути або видалити всі експериментальні параметри; не вимикайте повністю вузол, слід використовувати офлайн-режим для збереження можливості моніторингу в ланцюгу, щоб запобігти примусовому закриттю каналу з боку партнера, коли вузол відключений; після випуску офіційного патчу перевірте підписи перед оновленням і будьте обережні з фальшивими посиланнями на патчі, які можуть бути поширені підробленими офіційними акаунтами.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.