Core Lightning jamoasi, Bitcoin Lightning tarmog‘i uchun ochiq manbali node dasturi, hujumchilar tuzatilmagan (patchlanmagan) node’larga hujum qilayotgani haqida xabarlar kelib tushgach, eskiroq versiyalarni ishga tushirayotgan operatorlarni darhol yangilashga chaqirdi.
“Shoshilinch xavfsizlik yangilanishi: Agar siz 26.06.7 yoki undan oldingi versiyada ishlayotgan bo‘lsangiz, iltimos, imkon qadar tezroq eng so‘nggi relizga yangilang”, — dedi jamoa juma kuni.
Core Lightning hujumchilar aynan qaysi zaifliklarni nishonga olayotgani yoki yuzaga kelishi mumkin bo‘lgan ta’sirni aniq aytmadi. Cointelegraph izoh uchun Core Lightning’ga murojaat qildi.
Manba: Blockstream
16-sentabr kuni Core Lightning tajriba tariqasidagi funksiyalariga ta’sir qilishi va foydalanuvchilarning mablag‘lariga xavf tug‘dirishi mumkin bo‘lgan muammo haqidagi xabarlarni tekshirayotganini bildirdi. Taxminan olti kundan so‘ng 26.06.8 versiyasini chiqardi.
22-sentabrdagi yangilanishda xatolar tuzatilib, “bir qator manbalar tomonidan mas’uliyat bilan xabar qilingan zaifliklar” uchun yamalar ham taqdim etildi. Reliz qaydlarida Bitcoin Red Team hamda nomi keltirilgan yana 12 nafar shaxs va guruh, shuningdek, anonim xabar beruvchilarga minnatdorlik bildirilgan.
O‘zgarishlar jurnaliga ko‘ra, ayrim tuzatishlar jo‘natuvchilarning tugunlarini ishdan chiqarishi mumkin bo‘lgan nuqsonlarni, REST interfeysida xotirani tugatib qo‘yishi mumkin bo‘lgan so‘rovlarni va kanalni yopishdagi xatoni bartaraf etdi. Bu xato foydalanuvchilarning mablag‘larini jarima sifatida yo‘qotishiga olib kelishi mumkin edi.
Biroq, operatorlar yangilanishni o‘rnatayotgan paytda hujumchilarning zaifliklarni teskari muhandislik orqali aniqlashi va ulardan foydalanishini qiyinlashtirish uchun relizda ayrim testlar ataylab oshkor qilinmadi.
Avgust oyida Core Lightning so‘nggi haftalarda sun’iy intellekt yaratgan Umumiy zaifliklar va ta’sirlanishlar (CVE) haqidagi xabarlar ko‘payganini baholaganidan so‘ng, muvofiqlashtirilgan tuzatish ustida ishlayotganini bildirdi.
Ikki kundan so‘ng tasdiqlangan zaifliklarni bartaraf etish uchun 26.06.7 versiyasi chiqarildi.