BTC $84,630.59 -1.92%
ETH $2,677.67 -1.82%
BNB $767.16 -1.47%
XRP $1.49 -2.20%
SOL $119.63 -2.50%
TRX $0.3350 +0.18%
DOGE $0.0931 -3.25%
ADA $0.2467 -3.05%
BCH $309.35 -1.36%
LINK $14.03 -3.48%
HYPE $88.53 -0.68%
AAVE $179.41 -1.51%
SUI $1.14 -3.17%
XLM $0.2152 -3.52%
ZEC $1,321.75 -5.29%
AAPL $333.28 +0.53%
AMZN $251.91 +1.13%
GOOGL $343.81 +1.12%
MSFT $517.71 +0.23%
META $727.12 -0.21%
NVDA $234.24 +1.03%
TSLA $370.91 +4.17%
SNDK $1,717.86 -3.89%
INTC $118.04 -2.15%
SPCX $158.97 +6.54%
MU $1,067.82 -2.17%
AMD $633.44 +2.23%
BTC $84,630.59 -1.92%
ETH $2,677.67 -1.82%
BNB $767.16 -1.47%
XRP $1.49 -2.20%
SOL $119.63 -2.50%
TRX $0.3350 +0.18%
DOGE $0.0931 -3.25%
ADA $0.2467 -3.05%
BCH $309.35 -1.36%
LINK $14.03 -3.48%
HYPE $88.53 -0.68%
AAVE $179.41 -1.51%
SUI $1.14 -3.17%
XLM $0.2152 -3.52%
ZEC $1,321.75 -5.29%
AAPL $333.28 +0.53%
AMZN $251.91 +1.13%
GOOGL $343.81 +1.12%
MSFT $517.71 +0.23%
META $727.12 -0.21%
NVDA $234.24 +1.03%
TSLA $370.91 +4.17%
SNDK $1,717.86 -3.89%
INTC $118.04 -2.15%
SPCX $158.97 +6.54%
MU $1,067.82 -2.17%
AMD $633.44 +2.23%

li

すべて
記事
速報

first_img Core Lightningは旧版ノードが攻撃を受けたことを警告し、オペレーターに直ちにアップグレードするよう呼びかけています。

オープンソースのビットコインライトニングネットワークノードソフトウェアCore Lightningチームは、攻撃者がパッチをまだインストールしていないノードを標的にしているとの報告を受けて、緊急警告を発しました。そのため、古いバージョンを実行しているオペレーターに対して、すぐにアップグレードするよう促しています。チームは次のように述べています:「緊急セキュリティアップデート:使用しているバージョンが26.06.7またはそれ以前の場合は、できるだけ早く最新のリリースにアップグレードしてください。」それ以前に、Core Lightningは9月16日に、実験的機能に影響を与え、ユーザーの資金に波及する可能性のある問題を調査し始め、約6日後に26.06.8バージョンをリリースしました。このアップデートでは、いくつかの欠陥を修正するだけでなく、複数の責任ある報告者からのセキュリティ脆弱性に対するパッチも提供されており、リリースノートではBitcoin Red Teamおよび他の12名の個人と組織に感謝の意を表し、匿名の報告者にも敬意を表しています。変更ログによれば、今回の修正には、送信者ノードがクラッシュする可能性のある障害、RESTインターフェースのメモリを使い果たすリクエスト、および支払いチャネルを閉じる際にユーザーの資金が没収されるリスクを伴う脆弱性が含まれています。オペレーターに十分なアップグレードウィンドウを提供し、攻撃者が逆向きの研究と利用を行う機会を防ぐために、このバージョンでは一部のテスト内容が意図的に隠されています。今年の8月には、AIによって生成された一般的な脆弱性開示報告を大量にレビューした後、協調修正プロセスを開始し、2日後に26.06.7バージョンをリリースして確認された脆弱性を封じ込めました。

first_img ピーター・トッドがMARAに参加し、プライベートメモリプールSlipstreamをリードします。

Bitcoin Core の貢献者 Peter Todd が MARA Foundation に参加し、Slipstream のチーフメンテイナーを務めることになりました。Slipstream は MARA のプライベートビットコインメモリプールサービスであり、同財団は木曜日にこの任命を発表しました。Todd はこのサービスの開発と運営を担当します。Slipstream はユーザーがビットコイン取引を MARA Pool に直接送信できるようにし、ビットコインの公共ピアツーピアネットワークを経由する必要がありません。Slipstream を通じて送信された取引はブロック確認前にプライベートに保たれるため、確認前に重要な情報を隠し、公鍵の露出を避けるのに役立ちます。今年の7月、ハッカーが Coldcard ハードウェアウォレットの脆弱性を利用して 1.15 億ドル以上のユーザー資金を盗んだ後、このサービスが役立ちました。MARA の Slipstream は、2024 年に大規模な Ordinals インスクリプションを発表したことで注目を集め、最近では Quantum Safe Bitcoin や Binohash などの研究プロジェクトに使用されています。Todd は長年の Bitcoin Core の貢献者であり、BIP 125(replace-by-fee)の共著者であり、OpenTimestamps を作成し、2024 年に Libre Relay を発表しました。彼はメモリプールのポリシーは市場がマイナーにパッケージ化してほしい内容に従うべきであり、人々がビットコインを使用する方法を制限すべきではないと考えています。
app_icon
ChainCatcher Building the Web3 world with innovations.