Theo Cointelegraph, đội ngũ phát triển Core Lightning, phần mềm node mã nguồn mở cho Mạng lưới Lightning của Bitcoin, đã khẩn thiết kêu gọi các nhà điều hành đang sử dụng phiên bản cũ nâng cấp ngay lập tức sau khi nhận được báo cáo về việc kẻ tấn công đang nhắm mục tiêu vào các node chưa được vá lỗi.
“Cập nhật bảo mật khẩn cấp: Nếu bạn đang chạy phiên bản 26.06.7 hoặc cũ hơn, vui lòng nâng cấp lên bản phát hành mới nhất càng sớm càng tốt,” đội ngũ Core Lightning nhấn mạnh vào thứ Sáu vừa qua.
Core Lightning không tiết lộ cụ thể những lỗ hổng nào đang bị kẻ tấn công nhắm đến hay tác động tiềm ẩn của chúng. Cointelegraph đã liên hệ với Core Lightning để hỏi thêm thông tin.
Source: Blockstream
Trước đó, vào ngày 16 tháng 9, Core Lightning cho biết họ đang điều tra các báo cáo về một vấn đề tiềm ẩn ảnh hưởng đến các tính năng thử nghiệm trong Core Lightning, có khả năng gây rủi ro cho tiền của người dùng. Khoảng sáu ngày sau đó, phiên bản 26.06.8 đã được phát hành.
Bản cập nhật ngày 22 tháng 9 không chỉ mang đến các bản sửa lỗi mà còn vá “những lỗ hổng được báo cáo một cách có trách nhiệm từ nhiều nguồn khác nhau.” Ghi chú phát hành công nhận đóng góp của Bitcoin Red Team và 12 cá nhân, nhóm khác được nêu tên, cùng với các báo cáo ẩn danh.
Theo nhật ký thay đổi, một số bản sửa lỗi đã khắc phục các khiếm khuyết có thể gây sập node của người gửi, các yêu cầu có thể làm cạn kiệt bộ nhớ trong giao diện REST của nó, và một lỗi đóng kênh có thể khiến người dùng mất tiền do bị phạt.
Tuy nhiên, bản phát hành đã cố tình giữ lại một số thử nghiệm để gây khó khăn hơn cho kẻ tấn công trong việc tìm ra và khai thác các lỗ hổng trong khi các nhà điều hành đang nâng cấp.
Vào tháng 8, Core Lightning cũng đã từng thông báo đang nỗ lực khắc phục sự cố phối hợp sau khi đánh giá một lượng lớn báo cáo về Lỗ hổng và Phơi nhiễm Chung (CVE) do AI tạo ra trong những tuần gần đây.
Hai ngày sau, phiên bản 26.06.7 đã được phát hành để xử lý các lỗ hổng đã được xác nhận.
Nguồn: Cointelegraph – Core Lightning warns attackers are targeting unpatched nodes
Bài viết do tienso.org biên dịch và biên soạn lại từ nguồn dẫn phía trên nhằm phục vụ độc giả Việt Nam; nội dung có thể được rút gọn hoặc diễn giải lại so với bản gốc. Bản quyền nội dung gốc thuộc về tác giả và đơn vị xuất bản ban đầu. Bài viết chỉ mang tính thông tin tham khảo, không phải lời khuyên đầu tư — độc giả nên đối chiếu bản gốc và tự xác minh trước khi ra quyết định. Nếu bạn là chủ sở hữu nội dung và muốn chúng tôi hiệu chỉnh hoặc gỡ bài, vui lòng gửi yêu cầu tại trang Liên hệ của tienso.org.
