Как искусственный интеллект нашел брешь в коде
В начале августа небольшая команда разработчиков Core Lightning начала получать аномально большое количество автоматизированных отчетов об ошибках, сгенерированных нейросетями. После ручной проверки выяснилось, что часть этих уязвимостей действительно существует и может быть использована хакерами в реальных условиях.
Core Lightning — это одно из главных программных решений для маршрутизации платежей, благодаря которому возможна эволюция или стабильность работы всей сети быстрых переводов поверх блокчейна Биткоина.
Чтобы предотвратить кражу средств, разработчики приняли решение скрыть все технические детали на 14 дней. Это время необходимо для подготовки, тестирования и выпуска патчей. Если опубликовать суть уязвимости прямо сейчас, злоумышленники смогут изучить проблему и атаковать сеть до того, как пользователи обновят свои системы.
Почему ноду нельзя просто выключить
В социальных сетях быстро распространился слух о том, что операторам нод нужно срочно выключить свое оборудование. Разработчики категорически опровергли это и объяснили, как действовать безопасно, чтобы не потерять деньги.
� Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
Полное отключение компьютера оставляет средства в Lightning-каналах без защиты. Если нода не работает, она не следит за блокчейном Биткоина, а значит, не сможет отреагировать, если кто-то из контрагентов попытается принудительно закрыть платежный канал в свою пользу. Похожая паника иногда случалась и раньше — например, когда вышло обновление Bitcoin Core 0.16.3 для защиты от багов в основном клиенте сети.
Операторам нод рекомендовано отключить внешние соединения, но не выключать само оборудование
Вместо полного выключения команда просит операторов перезапустить ноды с параметром —offline. Этот режим выполняет три важные функции:
Читайте также: Bitcoin-ETF собрали $2.8 млрд за 8 дней, но приток слабеет
- разрывает все пиринговые соединения с другими участниками сети
- полностью останавливает маршрутизацию платежей через узел
- сохраняет саму ноду в активном состоянии для мониторинга блокчейна
Теперь сообщество ждет публикации обновленных файлов с цифровыми подписями разработчиков. Операторам придется сначала проверить подлинность патча, и только после этого обновлять систему и возвращать свои ноды в онлайн-режим.
Почему ноду нельзя просто выключить
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
