Rischio di vulnerabilità in Core Lightning, si consiglia di disabilitare le funzionalità sperimentali

Core Lightning (CLN) presenta una vulnerabilità in una funzionalità sperimentale che potrebbe mettere a rischio i fondi degli utenti. Il team di Core Lightning ha dichiarato di essere al lavoro per indagare su questa vulnerabilità e consiglia a tutti i nodi che hanno attivato funzionalità sperimentali di disabilitarle immediatamente e attendere una patch. Le opzioni ad alto rischio includono --experimental-dual-fund, --experimental-splicing e --experimental-peer-storage. Problemi simili erano stati risolti ad agosto, quando un peer remoto poteva specificare tariffe qualsiasi, anche zero, durante l'apertura di un canale o in un protocollo di modifica dei fondi; il nodo locale firmava e scriveva nel database senza ulteriori verifiche, il che poteva costringere il nodo a pagare costi anomali e persino innescare un ciclo di crash, portando il nodo a rimanere offline per lungo tempo. Si consiglia agli operatori di nodi di disabilitare o rimuovere immediatamente tutti i parametri sperimentali; non chiudere completamente il nodo, ma utilizzare la modalità offline per mantenere la capacità di monitoraggio on-chain, evitando che i peer chiudano forzatamente il canale mentre il nodo è offline; dopo la pubblicazione della patch ufficiale, verificare la firma prima di eseguire l'aggiornamento e prestare attenzione ai link falsi per le patch condivisi da account che si spacciano per ufficiali.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.