Các nhà phát triển Core Lightning đã hối thúc những người vận hành node tắt hệ thống hoặc dùng lệnh ngoại tuyến để phòng tránh một lỗ hổng bảo mật nghiêm trọng. Một bản vá sử dụng các binary có chữ ký kèm mã nguồn ẩn sẽ được phát hành trong vòng 48 giờ tới nhằm ngăn chặn việc bị dịch ngược (reverse-engineering).

BTCPay Server đã tạm thời vô hiệu hóa các tuyến mặc định tới Core Lightning và Eclair sau khi nhận thấy sự gia tăng đột biến các báo cáo lỗ hổng do AI tạo ra. Eclair cũng đã tung ra phiên bản 0.14.2 trong bối cảnh các công cụ AI đang bắt đầu phát hiện lỗi trong hạ tầng Lightning của Bitcoin nhanh hơn cả các chuyên gia bảo mật là con người.

Đăng nhập để góp ý, chỉnh sửa

Nguồn chính

  1. SOURCE@callebtc“upgrade with signed binaries, or start your node with `--offline`”x.com
  2. SUPPORT@pashov“Hidden source code (with the idea of patches not being reverse-engineerable) binaries, holding a fix, will be published in <48hrs”x.com
  3. SUPPORT@tftc21“BTCPay Server has disabled routes to Core Lightning and Eclair in its default deployment”x.com
  4. SUPPORT@callebtc“Eclair v0.14.2 is out”x.com
  5. SUPPORT@callebtc“Blockstream developers urge users to shut down CLN Lightning nodes right NOW!”x.com
  6. SUPPORT@callebtc“Restart your CLN node with `--offline`”x.com
  7. SUPPORT@tftc21“AI is now finding real vulnerabilities in Bitcoin's Lightning infrastructure faster than human security researchers”x.com
  8. SUPPORT@murchandamus“be on the lookout for the point release coming in the next few days”x.com
Bản Markdown