Core Lightning一個實驗性功能存在漏洞,或使用戶資金面臨風險

PANews 9月16日消息,據慢霧披露,Core Lightning(CLN)一個實驗性功能存在漏洞,可能使用戶資金面臨風險。Core Lightning官方9月15日表示正在調查該漏洞,建議所有啟用實驗性功能的節點立即禁用並等待補丁。高風險選項包括--experimental-dual-fund、--experimental-splicing和--experimental-peer-storage。

慢霧稱,類似問題曾在8月修復,遠端對等方可在通道開啟或資金調整協議中指定任意甚至零費率,本地節點會在無額外驗證的情況下簽名並寫入資料庫,可能迫使節點支付異常費用,甚至觸發崩潰循環,導致節點長期離線。建議節點運營商立即禁用或移除所有實驗性參數;不要完全關閉節點,應使用離線模式保留鏈上監控能力,防止對等方在節點離線時強制關閉通道;待官方補丁發布後驗證簽名再升級,並警惕冒充官方帳號分享的虛假補丁連結。

分享至:

作者:PA一线

本內容只為提供市場資訊,不構成投資建議。

關注PANews官方賬號,一起穿越牛熊
PANews APP
趙長鵬:每一次下跌都是一次機會
PANews 快訊