Core Lightning hat Knotenbetreiber dazu aufgerufen, auf Version 26.06.7 zu aktualisieren, nachdem Entwickler mehrere Sicherheitslücken in der Lightning Network-Implementierung identifiziert haben.
Das am 28. August veröffentlichte Notfall-Update behebt Probleme, die während einer zehntägigen Überprüfung gemeldet wurden. Diese umfasste auch Sicherheitsberichte, die mit Hilfe künstlicher Intelligenz erstellt wurden. Die Entwickler bestätigten mehrere Erkenntnisse und veröffentlichten Korrekturen, während technische Details unter einer zweiwöchigen Offenlegungssperre vertraulich bleiben.
Das Update wird von Blockstream gepflegt und von Betreibern verwendet, die Lightning Network-Knoten betreiben. Die Entwickler haben die genaue Art der Sicherheitsanfälligkeiten nicht offengelegt, sodass mögliche Auswirkungen unklar bleiben.
Die Sperrfrist gibt Betreibern Zeit, die Korrekturen zu installieren, bevor Forscher Mitte September Details veröffentlichen. Nicht aktualisierte Knoten könnten einem höheren Risiko ausgesetzt sein, sobald die Schwachstellen öffentlich werden.
Core Lightning empfiehlt die Verwendung signierter Binärdateien bei der Installation von Version 26.06.7. Betreiber, die nicht sofort aktualisieren können, haben die Möglichkeit, das Flag –offline zu nutzen, um ihre Knoten bis zum Abschluss des Updates zu überwachen.
Versionen 26.04 und älter erhalten keine Sicherheitsupdates mehr. Die neueste Veröffentlichung folgt auf Version 26.06.6, die am 22. Juli veröffentlicht wurde.
Anfang dieses Jahres behoben Entwickler Denial-of-Service-Sicherheitslücken, die Versionen 26.04 und 26.06rc2 betrafen. Die aktuellen Erkenntnisse verstärken die Prüfung der Lightning Network-Sicherheit, da automatisierte Tools das Erkennen von Schwachstellen in weit verbreiteter Software erleichtern.
