比特幣閃電網路(Lightning Network)實作項目核心閃電網路(Core Lightning)呼籲節點營運商立即進行緊急升級,以因應近期發現的安全漏洞。
核心閃電網路表示,團隊近期檢視多份由人工智慧(AI)產生的CVE(通用漏洞揭露)報告後,確認其中部分漏洞確實存在。官方指出,修補程式釋出後,營運商應先核對數位簽章,再立即安裝更新。
對於無法立即升級的營運商,核心閃電網路建議不要直接完全關閉節點,而是改以「--offline」選項重新啟動。在此模式下,節點會暫停與其他閃電網路節點的連線,也無法傳送、接收或路由付款,但仍會持續監控比特幣(BTC)區塊鏈。
核心閃電網路表示,漏洞細節與原始碼將延後兩週公開。至於漏洞是否已遭利用、影響範圍多大,官方目前尚未具體說明。
留言 0