Core Lightning: термінове оновлення для операторів нод

Core Lightning закликає терміново оновити ноди до версії 26.06.8 через атаки на старі версії. Деталі вразливостей не розголошуються, але оновлення виправляє критичні помилки.

Core Lightning опублікувала термінове попередження для операторів нод, які використовують версію 26.06.7 або ранішу програмного забезпечення для Bitcoin Lightning Network. Причиною стали повідомлення про атаки на незахищені ноди. Команда не розкрила, які саме вразливості експлуатуються чи чи були втрачені кошти, але наголосила на необхідності оновлення до версії 26.06.8, випущеної 22 вересня. Це оновлення усуває кілька серйозних недоліків, включаючи баги, що можуть призвести до аварійного завершення роботи, вичерпання пам’яті або втрати коштів під час закриття каналів. Деякі тести були виключені з релізу, щоб запобігти зворотному інжинірингу вразливостей під час оновлення. Операторам настійно рекомендується негайно оновити ноди для захисту, хоча повний масштаб загрози залишається невідомим.