Risque de vulnérabilité de Core Lightning, fonctionnalités expérimentales recommandées à désactiver

Core Lightning (CLN) présente une vulnérabilité dans une fonctionnalité expérimentale qui pourrait mettre en danger les fonds des utilisateurs. L'équipe de Core Lightning a déclaré qu'elle enquêtait sur le problème et recommande à tous les nœuds avec des fonctionnalités expérimentales activées de les désactiver immédiatement et d'attendre un correctif. Les options à haut risque incluent --experimental-dual-fund, --experimental-splicing et --experimental-peer-storage. Des problèmes similaires ont été corrigés en août, où des pairs distants pouvaient spécifier des frais arbitraires ou même nuls dans les protocoles d'ouverture de canal ou d'ajustement de fonds, permettant aux nœuds locaux de signer et d'écrire dans la base de données sans vérification supplémentaire, ce qui pourrait forcer les nœuds à encourir des frais anormaux ou même déclencher une boucle de plantage, entraînant un statut hors ligne prolongé. Les opérateurs de nœuds sont conseillés de désactiver ou de supprimer immédiatement tous les paramètres expérimentaux ; ils ne doivent pas complètement éteindre les nœuds mais utiliser le mode hors ligne pour conserver les capacités de surveillance on-chain, empêchant les pairs de forcer la fermeture des canaux pendant que le nœud est hors ligne ; après la publication du correctif officiel, vérifiez les signatures avant de mettre à niveau et soyez prudent avec les liens de correctif frauduleux partagés par des comptes officiels usurpés.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.