патч

Сообщение от ChainCatcher, что разработчики Core Lightning уведомили операторов узлов, что узлы должны быть отключены, если они не обновлены до еще не выпущенной версии. Это предупреждение распространилось через Discord и было усилено разработчиком протокола Cashu Calle, который заявил о наличии серьезной уязвимости. Исправленный бинарный файл еще не выпущен, детали уязвимости находятся в двухнедельном периоде конфиденциальности.Это четвертое предупреждение о безопасности инфраструктуры Биткойн за четыре недели. Ранее уязвимость прошивки Coldcard привела к краже около 114 миллионов долларов BTC, а также возникли проблемы с Boltz и BTCPay Server. Команда CLN сообщила, что за последние 10 дней получила несколько AI-сгенерированных отчетов CVE и активно работает над их проверкой и исправлением.

Сообщение ChainCatcher, Decred объявил, что обязательная версия патча v2.1.6 теперь выпущена, обновления включают исправление ключевой проблемы безопасности, связанной с консенсусом, чтобы предотвратить потенциальные периодические атаки на анонимность смешивания монет.Кроме того, этот патч также исправил несколько возможных проблем с атаками отказа в обслуживании (DoS), которые могут быть связаны с сетью, и улучшил продолжительность действия сессий смешивания монет. Официальный призыв к пользователям обновить как можно скорее, также сообщается, что версия Decrediton для Windows еще не выпущена, ожидается, что она будет выпущена на следующий день.

Сообщение ChainCatcher, Harmony заявляет, что работает с внутренней командой и соответствующими биржами, пытаясь остановить и заморозить соответствующие денежные потоки. В то же время разрабатывается патч и план отката. При наличии дополнительной информации будет своевременно обновлено.