Die Entwickler hinter Core Lightning (CLN) rieten den Benutzern, auf eine kommende Version zu aktualisieren oder ihre Knoten offline zu nehmen.
Core Lightning, eine von Blockstream entwickelte und gepflegte Implementierung des Lightning Network, gab an, innerhalb von zehn Tagen mehrere KI-generierte Schwachstellenmeldungen von verschiedenen Quellen erhalten zu haben.
Entwickler und Open-Source-Mitwirkende haben daran gearbeitet, die Meldungen zu validieren.
Das Projekt plante zunächst, innerhalb weniger Tage eine Punktversion mit Fixes zu veröffentlichen. Seine Behebungsstrategie änderte sich jedoch anschließend. Das Team gab an, signierte Binärdateien mit Fixes bereitzustellen, während Informationen über die Schwachstellen zwei Wochen lang unter Embargo bleiben.
"Während der Embargofrist empfehlen wir dringend, dass alle aktualisieren", sagte ein Core-Lightning-Maintainer in einer Nachricht.
Betreiber, die nicht aktualisieren, wurde geraten, ihre Knoten neu zu starten. Frühere Versionen, einschließlich Version 26.04, werden während der Sicherheitsreaktion nicht unterstützt.
Eine "kritische Schwachstelle"
Calle, ein Entwickler, der mit dem Cashu-Ökosystem verbunden ist, beschrieb die Situation als eine "kritische Schwachstelle". Er forderte die Betreiber auf, ihre Core-Lightning-Knoten herunterzufahren. C
Christian Decker, ein prominenter Core-Lightning-Entwickler, sagte, das Team habe geplant, Binärdateien zu veröffentlichen, während Quellcode-Patches 14 Tage lang zurückgehalten werden, um es Angreifern zu erschweren, die Fixes zu reverse-engineeren und Exploits zu entwickeln.
Calle fragte, warum Benutzer über einen Screenshot einer Discord-Nachricht von dem Notfall erfahren mussten, anstatt über eine Ankündigung vom offiziellen Core-Lightning-Konto. Das Projekt veröffentlichte später eine offizielle Warnung für Betreiber.
Die genaue Art und Schwere der Schwachstellen bleiben offen.
Die neueste öffentlich gelistete stabile Version des Projekts ist Core Lightning v26.06.6, veröffentlicht im Juli. Seine nächste Hauptversion, v26.09, ist für September geplant.
