Core Lightning Sicherheitsrisiko, experimentelle Funktionen deaktivieren empfohlen

Core Lightning (CLN) hat eine Sicherheitsanfälligkeit in einer experimentellen Funktion, die das Risiko für die Gelder der Benutzer erhöhen könnte. Die offizielle Core Lightning-Website gibt an, dass sie die Schwachstelle untersucht und empfiehlt, dass alle Knoten, die experimentelle Funktionen aktiviert haben, diese sofort deaktivieren und auf einen Patch warten. Hochrisiko-Optionen umfassen --experimental-dual-fund, --experimental-splicing und --experimental-peer-storage. Ein ähnliches Problem wurde im August behoben, bei dem entfernte Peers in der Lage waren, beliebige oder sogar null Gebühren in einem Kanal zu spezifizieren, während dieser geöffnet war oder Gelder angepasst wurden. Lokale Knoten würden ohne zusätzliche Überprüfung signieren und in die Datenbank schreiben, was dazu führen könnte, dass Knoten ungewöhnliche Gebühren zahlen müssen oder sogar einen Absturzzyklus auslösen, der dazu führt, dass der Knoten langfristig offline bleibt. Es wird empfohlen, dass Knotenbetreiber sofort alle experimentellen Parameter deaktivieren oder entfernen; der Knoten sollte nicht vollständig abgeschaltet werden, sondern im Offline-Modus betrieben werden, um die On-Chain-Überwachungsfähigkeit zu erhalten und zu verhindern, dass Peers den Kanal schließen, während der Knoten offline ist; nach der Veröffentlichung des offiziellen Patches sollten die Signaturen überprüft werden, bevor ein Upgrade durchgeführt wird, und man sollte vorsichtig sein bei gefälschten Patch-Links, die von gefälschten offiziellen Konten geteilt werden.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.