Апдейт инцидента: Core Lightning проверяет сообщения о возможной проблеме в экспериментальных функциях, которая может затронуть средства
Фикс Core Lightning доехал до BTCPay Server: в сборке теперь 26.06.9
BTCPay Server обновил поставляемый Core Lightning до 26.06.9 — релиза, закрывающего уязвимость, способную привести к потере средств. Обновление доступно пользователям BTCPay прямо сейчас, через штатный механизм. Если CLN в вашей установке не используется, инцидент вас не затрагивает.
Если на вашем BTCPay работает Core Lightning, обновите установку сейчас, не дожидаясь окна обслуживания: Server Settings → Maintenance → Update либо штатный скрипт обновления BTCPay. Пользователям без CLN делать ничего не нужно.
Источник: x.com - BtcpayServer
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.
Ход инцидента
- 15.09Core Lightning проверяет сообщения о возможной проблеме в экспериментальных функциях, которая может затронуть средства
- 15.09Start9 назвала для StartOS конкретную экспериментальную функцию Core Lightning, которую нужно отключить: dual funding и liquidity ads
- 22.09Core Lightning выпустил 26.06.8 с исправлениями уязвимостей — без эмбарго, обновление доступно сразу
- 02.10Core Lightning сообщает о сообщениях об атаках на необновлённые ноды версий 26.06.7 и ниже
- 07.10Core Lightning выпустил 26.06.9: ещё набор security-фиксов и починка gossip-регрессии из 26.06.8
- 07.10Core Lightning: в 26.06.9 закрыта уязвимость, способная привести к потере средств
- 07.10Фикс Core Lightning доехал до BTCPay Server: в сборке теперь 26.06.9
- 07.10Фикс Core Lightning доехал до StartOS: обновление уже в Marketplace