코어 라이트닝(Core Lightning)이 채널 처리와 원격 명령 관련 보안 취약점을 보완한 v26.06.10을 배포했다.
크립토슬레이트(CryptoSlate)는 패치되지 않은 비트코인(BTC) 라이트닝 노드에 채널 자금 유출 위험을 초래하는 버그가 있다고 보도했다. 코어 라이트닝은 4일 공식 릴리스 노트에서 이중 자금조달·스플라이싱, HTLC 처리, 원격 명령 기능인 commando와 rune 등에 관한 보안 수정과 원격 충돌 방지 조치를 포함했다고 밝혔다. 보안 수정 테스트 일부는 운영자에게 업데이트 시간을 주기 위해 공개를 미뤘다고 덧붙였다.
코어 라이트닝은 운영자에게 가능한 한 빨리 새 버전으로 업그레이드하고, commando에서 사용하는 rune은 해당 노드 ID로 제한하라고 권고했다. 사용처를 확인할 수 없는 rune은 차단한 뒤 더 좁은 권한으로 새 rune을 발급하도록 안내했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular