Core Lightningの脆弱性リスク、実験機能の無効化を推奨

Core Lightning（CLN）の実験的機能に脆弱性が存在し、ユーザーの資金が危険にさらされる可能性があります。Core Lightningの公式はこの脆弱性を調査中であり、実験機能を有効にしているすべてのノードに対して、直ちに無効化し、パッチを待つように推奨しています。高リスクのオプションには、--experimental-dual-fund、--experimental-splicing、--experimental-peer-storageが含まれます。類似の問題は8月に修正されており、リモートピアはチャネルを開く際や資金調整プロトコルにおいて、任意の手数料、さらにはゼロ手数料を指定することができました。ローカルノードは追加の検証なしに署名し、データベースに書き込むため、ノードが異常な費用を支払わされる可能性や、クラッシュループを引き起こし、ノードが長期間オフラインになることがあります。ノード運営者は、すべての実験的パラメータを直ちに無効化または削除することを推奨します。ノードを完全にシャットダウンするのではなく、オフラインモードを使用してオンチェーンの監視能力を保持し、ノードがオフラインの際にピアがチャネルを強制的に閉じるのを防ぐべきです。公式のパッチがリリースされた後に署名を検証し、アップグレードを行い、公式アカウントを装った偽のパッチリンクに注意してください。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。