Core Lightning предупреждает о необходимости отключения экспериментальных функций на узлах

Разработчики Core Lightning предупредили всех, кто использует экспериментальные функции их программного обеспечения, отключить их, иначе они рискуют потерять свои средства, пока команда разбирается с недавно обнаруженной проблемой.

Предупреждение, появившееся в середине сентября, стало вторым за несколько недель после выпуска в конце августа патча, исправляющего отдельную волну ошибок, которые могли затронуть предприятия, платежные системы и отдельных операторов, использующих программные пакеты Core Lightning (CLN) для управления узлами в сети Lightning Network, принадлежащей Bitcoin.

Данное предупреждение не распространяется на основную сеть Bitcoin.

Новое предупреждение о рисках для операторов узлов Core Lightning

компания Core Lightning выпустила новое предупреждение о рисках , настоятельно призывая операторов немедленно отключить все включенные ими экспериментальные функции.

Компания Core Lightning не объяснила, что делает эта экспериментальная функция и как её можно использовать.

Однако проблема потери средств действительно существует, поскольку эти узлы хранят BTC внутри платежных каналов и перенаправляют средства между пользователями.

До этого сентябрьского предупреждения компания CLN пыталась оправиться от событий августа, вызванных большим количеством отчетов о уязвимостях CVE, сгенерированных искусственным интеллектом.

Затем последовала инструкция перезапустить узлы с флагом –offline , который разрывает соединения между узлами, так что платежи не проходят, пока программное обеспечение продолжает отслеживать цепочку.

К 28 августа команда CLN сообщила операторам узлов, что обновление до версии 26.06.7 устранило проблемы, возникшие в течение месяца.

Технические подробности этого исправления были опубликованы на GitHub 11 сентября после истечения двухнедельного эмбарго на период, в течение которого злоумышленники могли провести обратное проектирование патчей.

Инструменты искусственного интеллекта стали проблемой для Bitcoin созданного с помощью программирования с использованием читов

В августе комплект разработчика Lightning Development Kit, отдельная реализация сети Lightning Network, столкнулся с собственной проблемой безопасности, что подтверждает наметившуюся тенденцию использования инструментов искусственного интеллекта для сканирования открытого исходного кода Bitcoin на наличие уязвимостей в системе безопасности.

Разработчики LDK сообщили об отсутствии зафиксированных потерь или случаев использования уязвимостей.

Источник