Rủi ro lỗ hổng Core Lightning, khuyến nghị tắt tính năng thử nghiệm

Core Lightning (CLN) có một lỗ hổng trong tính năng thử nghiệm, có thể khiến tài sản của người dùng gặp rủi ro. Core Lightning chính thức cho biết đang điều tra lỗ hổng này và khuyến nghị tất cả các nút đã kích hoạt tính năng thử nghiệm ngay lập tức tắt nó và chờ bản vá. Các tùy chọn có rủi ro cao bao gồm --experimental-dual-fund, --experimental-splicing và --experimental-peer-storage. Vấn đề tương tự đã được sửa chữa vào tháng 8, khi bên đối tác từ xa có thể chỉ định bất kỳ mức phí nào, thậm chí là không có phí, trong giao thức mở kênh hoặc điều chỉnh tài sản. Nút cục bộ sẽ ký và ghi vào cơ sở dữ liệu mà không cần xác minh bổ sung, có thể buộc nút phải trả phí bất thường, thậm chí kích hoạt vòng lặp sập, dẫn đến nút bị offline trong thời gian dài. Khuyến nghị các nhà điều hành nút ngay lập tức tắt hoặc gỡ bỏ tất cả các tham số thử nghiệm; không nên tắt hoàn toàn nút, mà nên sử dụng chế độ offline để duy trì khả năng giám sát trên chuỗi, ngăn chặn bên đối tác ép buộc đóng kênh khi nút offline; sau khi bản vá chính thức được phát hành, hãy xác minh chữ ký trước khi nâng cấp và cảnh giác với các liên kết bản vá giả mạo được chia sẻ bởi tài khoản giả mạo.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.