Bitcoininformou os operadores de nós na quarta-feira que as vulnerabilidades destacadas nos relatórios de segurança gerados pela IA são reais. A empresa recomendou a instalação de uma correção que será lançada em breve.
Os detalhes técnicos serão mantidos em sigilo durante pelo menos duas semanas.
O parâmetro –offline mantém um nó monitorizando os fechos forçados
De acordo com as publicações da equipa no X, a melhor opção é aguardar pelo lançamento, verificar as subscrições e instalá-lo "imediatamente, em vez de esperar até que seja tarde demais"
Os operadores que não conseguirem atualizar são encorajados a manter os seus nós em execução com a flag `–offline` em vez de os desligar.
O indicador offline impede as ligações entre pares, pelo que nada é encaminhado para dentro, para fora ou através do nó. O software continuará a ser executado e a monitorizar o blockchain.
Um nó Lightning precisa de estar atento a contrapartes que estejam a tentar fechar um canal à força. Um nó desligado não consegue responder, e é por isso que o projeto considerou o encerramento a pior opção.
A Core Lightning tem sido intencionalmente vaga quanto aos detalhes.
A equipa afirmou no seu servidor Discord que uma "pequena equipa e colaboradores externos" dedicaram 10 dias a analisar relatórios de vulnerabilidades gerados por IA provenientes de múltiplas fontes, parte de uma revisão que se estendeu por várias semanas.
Os detalhes são mantidos em sigilo durante pelo menos duas semanas para dar tempo aos programadores de apresentarem as correções e aos operadores de aplicarem os patches antes que quaisquer vulnerabilidades sejam divulgadas.
Duas publicações de 26 de agosto continham instruções opostas
No dia 26 de agosto, o desenvolvedor Bitcoin calle, publicou um alerta vermelho, dizendo que os desenvolvedores da Blockstream estavam a instruir os utilizadores a desligar imediatamente os seus nós Core Lightning.
A Core Lightning decidiu então esclarecer a situação. "Para sermos claros sobre o que estamos a recomendar: não precisa de desligar o seu nó", escreveu o projeto no X na quarta-feira, reiterando que a recomendação é atualizar e, caso não seja possível, usar `–offline`.
O esclarecimento obteve 29 partilhas e 61 gostos.
Quando o BTCPay de macarons LNDdent, o projeto observou que a inteligência artificial pode ser uma faca de dois gumes, como Cryptopolitan .
Isto facilita a localização de bugs por parte dos defensores e torna mais barato para os atacantes explorar grandes bases de código aberto.
A rede Bitcoin está a funcionar, mas o software que a suporta pode apresentar falhas. Este software pode incluir carteiras digitais, processadores de pagamento ou ferramentas da Lightning Network.
Quando a atualização for lançada, os operadores de nós terão de verificar as assinaturas antes da instalação.
Até lá, o número de vulnerabilidades, a sua gravidade e qualquer evidência de exploração são desconhecidos.
As mentes mais brilhantes do mundo das criptomoedas já leem nossa newsletter. Quer participar? Junte-se a elas.
Isenção de responsabilidade: Apenas para fins informativos. O desempenho passado não é indicativo de resultados futuros.