Core Lightning командасы 26.06.7 және одан төмен нұсқаларды қолданатын операторларды бағдарламалық жасақтаманы дереу жаңартуға шақыратын ескерту шығарды. Бұл ескерту патчтар алмаған түйіндерге шабуылдар тіркелгеннен кейін келіп түсті. «Қауіпсіздікті шұғыл жаңарту: егер сіз 26.06.7 немесе одан ертерек нұсқасын қолдансаңыз, мүмкіндігінше тезірек соңғы нұсқаға жаңартыңыз», — деп мәлімдеді әзірлеушілер.
Core Lightning шабуылдардың ортасында қандай осалдықтар болғанын нақтыламады, сондай-ақ тіркелген шабуылдар қаражат жоғалуына әкелгенін растаған жоқ. 26.06.8 нұсқасы 22 қыркүйекте шығарылды және түйіндердің істен шығуына, жадтың сарқылуына немесе арналарды жабу кезінде қаражат жоғалуына әкелуі мүмкін бірнеше осалдықтарды жойды. 30 тамызда 26.06.7 нұсқасы шығарылды, ол сондай-ақ жасанды интеллект көмегімен жасалған көптеген есептерді талдау барысында анықталған осалдықтарды түзетті. Core Lightning әзірлеушілері AI-дан алынған осалдықтар туралы көптеген хабарламалар туралы мәлімдеді және үйлестірілген жаңартуды әзірлеуге кірісті. Нәтижесінде команда көптеген мәселелердің бар екенін растады және бірнеше апта ішінде жаңартулар шығарды.
22 қыркүйекте шығарылған 26.06.8 нұсқасында арнаны жабу кезінде пайдаланушылардың қаражат жоғалту қаупін қоса алғанда, қаржылық қауіптерге әкелуі мүмкін қателер түзетілді. Алайда шабуылдардың мақсаты болған нақты осалдықтар ашылмағандықтан, ескі нұсқалардың қауіпсіздігі туралы мәселе ашық күйінде қалып отыр. Core Lightning операторларға соңғы шығарылымға бағдарламалық жасақтаманы дереу жаңартуды ұсынады, себебі жақында жаңартылмайтын түйіндерге бағытталған шабуылдар туралы хабарламалар келіп түсті. Алдыңғы қауіпсіздік жаңартулары да шабуылдардың нақты шығындарға әкелгенін растаған жоқ, дегенмен ағымдағы ескерту қорғалмаған пайдаланушылар үшін қауіптің бар екенін көрсетеді. Бұл жағдай бағдарламалық жасақтаманы үнемі жаңартудың маңыздылығын көрсетеді, өйткені Core Lightning әзірлеушілері осалдықтарды жою және код аудиті үшін қолданылатын жаңа бағдарламалық жасақтамаға жауап беру жұмыстарын жалғастыруда. Жаңартуды дереу орната алмайтын операторлар жаңарту кезінде түйіндерін қорғау үшін уақытша оффлайн режиміне ауыса алады.
Ұқсас мақалалар
