Core Lightning сообщает о сообщениях об атаках на необновлённые ноды версий 26.06.7 и ниже

Проект Core Lightning в своём канале говорит, что получил сообщения о злоумышленниках, которые нацеливаются на ноды без патча. Затронуты установки версии 26.06.7 и более ранних; исправленный релиз уже доступен. Для операторов это повышает остроту ранее объявленного обновления: ожидание теперь означает открытую поверхность атаки на средства в каналах.

Что делать

Если на вашей ноде ещё стоит 26.06.7 или более ранняя версия, обновитесь до последнего релиза сегодня, не дожидаясь окна обслуживания; после обновления проверьте состояние каналов и балансов. Детали — по ссылке в посте.

Источник: x.com - Core_LN

Оповещение оказалось полезным? Поддержи проект!

поддержать

telegram rss

Ход инцидента

15.09Core Lightning проверяет сообщения о возможной проблеме в экспериментальных функциях, которая может затронуть средства
15.09Start9 назвала для StartOS конкретную экспериментальную функцию Core Lightning, которую нужно отключить: dual funding и liquidity ads
22.09Core Lightning выпустил 26.06.8 с исправлениями уязвимостей — без эмбарго, обновление доступно сразу
02.10Core Lightning сообщает о сообщениях об атаках на необновлённые ноды версий 26.06.7 и ниже
07.10Core Lightning выпустил 26.06.9: ещё набор security-фиксов и починка gossip-регрессии из 26.06.8
07.10Core Lightning: в 26.06.9 закрыта уязвимость, способная привести к потере средств
07.10Фикс Core Lightning доехал до BTCPay Server: в сборке теперь 26.06.9
07.10Фикс Core Lightning доехал до StartOS: обновление уже в Marketplace