Core Lightning、旧ノード狙う攻撃で即時アップグレード要請

  • Core Lightningは、バージョン26.06.7以前の運用者に直ちにアップグレードするよう促した。
  • 報告された未更新ノードへの攻撃に先立ち、バージョン26.06.8が9月22日にリリースされた。
  • MetaMaskは9月30日のインフラセキュリティー事案を受け、Lidoのバリデータからの退出を開始した。

Core Lightningは、バランス未更新のLightningノードを攻撃者が狙っているとの報告を受け、バージョン26.06.7以前を稼働させる運用者にアップグレードを直ちに実施するよう促した。攻撃により、決済チャネル内の残高が危険にさらされる可能性がある。9月22日にリリースされたバージョン26.06.8では複数のセキュリティー問題に対処したが、プロジェクト側は攻撃者が狙っている脆弱性を特定しておらず、盗難の成功も確認していない。今回の警告は、脆弱性の報告が相次いだ時期に続くものだ。8月のリリースでは、運用者がパッチを適用する時間を確保できるよう、ソースコードが一時的に公開されなかった。別件では、MetaMaskが9月30日に発生したインフラの一部に影響するセキュリティー事案を受け、Lidoを通じて運用するイーサリアムのバリデータからの退出を開始した。MetaMaskは顧客のウォレットや資金に影響はなかったと説明し、LidoはstETH保有者が対応する必要はないとした一方、退出中は報酬の喪失やダウンタイムによるペナルティーが発生する可能性があると述べた。ビットコインのブロック生成は継続しており、両事案はそれぞれの基盤ネットワークとは別個のものだと報告されている。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。