Разработчики Core Lightning, реализации протокола Lightning Network от компании Blockstream, призвали операторов нод версий 26.06.7 и ниже срочно обновить ПО. Актуальной стабильной версией является релиз 26.06.8, выпущенный 22 сентября для устранения ряда уязвимостей.
Команда проекта зафиксировала попытки атак на узлы, не получившие последние исправления безопасности. Разработчики не раскрывают детали уязвимостей и не сообщают о подтвержденных случаях кражи средств, временно ограничивая публикацию части тестов для защиты операторов от обратного анализа патчей.
Ранее, 16 сентября, команда рекомендовала отключить экспериментальные функции из-за потенциальных рисков для активов пользователей. В конце августа операторам также предлагалось перевести ноды в автономный режим с параметром offline, если установка обновлений была невозможна.
