Slow Mist เตือนช่องโหว่ในฟีเจอร์ทดลองของ Core Lightning อาจเสี่ยงต่อเงินทุนผู้ใช้

ตามการเปิดเผยของ Slow Mist พบว่า Core Lightning (CLN) มีช่องโหว่ในฟีเจอร์ทดลองที่อาจทำให้เงินทุนของผู้ใช้ตกอยู่ในความเสี่ยง แถลงการณ์อย่างเป็นทางการของ Core Lightning ระบุว่าพวกเขากำลังตรวจสอบช่องโหว่ดังกล่าว และแนะนำให้โหนดทั้งหมดที่เปิดใช้งานฟีเจอร์ทดลองปิดการใช้งานทันทีและรอแพตช์ ตัวเลือกที่มีความเสี่ยงสูง ได้แก่ --experimental-dual-fund, --experimental-splicing และ --experimental-peer-storage Slow Mist ระบุว่าปัญหาลักษณะเดียวกันนี้ได้รับการแก้ไขไปแล้วในเดือนสิงหาคม โดยที่เพียร์ระยะไกลสามารถกำหนดค่าธรรมเนียมใดก็ได้หรือแม้แต่ศูนย์ในการเปิดช่องทางหรือโปรโตคอลปรับแต่งเงินทุน โหนดภายในจะลงนามและเขียนลงฐานข้อมูลโดยไม่มีการตรวจสอบเพิ่มเติม ซึ่งอาจบังคับให้โหนดต้องเสียค่าธรรมเนียมผิดปกติหรือแม้กระทั่งทำให้เกิดลูปการล่ม ส่งผลให้โหนดออฟไลน์เป็นเวลานาน แนะนำให้ผู้ดำเนินการโหนดปิดการใช้งานหรือลบพารามิเตอร์ทดลองทั้งหมดทันที อย่าปิดโหนดทั้งหมด แต่ให้ใช้โหมดออฟไลน์เพื่อรักษาความสามารถในการตรวจสอบบนเชนเพื่อป้องกันไม่ให้เพียร์บังคับปิดช่องทางขณะที่โหนดออฟไลน์ ตรวจสอบลายเซ็นหลังจากแพตช์อย่างเป็นทางการเผยแพร่ก่อนอัปเกรด และระวังลิงก์แพตช์ปลอมที่แชร์โดยการแอบอ้างเป็นบัญชีทางการ