Core Lightning phát hiện lỗ hổng, sắp phát hành bản vá bảo mật

Core Lightning, một trong những bản triển khai mạng Lightning Network dành cho Bitcoin(BTC), vừa xác nhận phát hiện nhiều lỗ hổng bảo mật và đang chuẩn bị phát hành bản cập nhật vá lỗi, buộc các nhà vận hành node phải nhanh chóng có phương án ứng phó.

Theo Cointelegraph, Core Lightning đang chuẩn bị bản cập nhật bảo mật và khuyến nghị những nhà vận hành chưa kịp cài đặt bản vá nên chuyển node sang "chế độ ngoại tuyến" (offline mode) — tức vẫn giữ node hoạt động nhưng ngắt kết nối khỏi mạng lưới, nhằm hạn chế rủi ro trong lúc chờ khắc phục.

Đội ngũ phát triển Core Lightning cho biết họ đang hoàn tất các bản nhị phân (binary) đã sửa lỗi cùng thông báo khuyến cáo bảo mật chính thức. Chi tiết cụ thể về lỗ hổng sẽ tạm thời được giữ kín trong một khoảng thời gian nhất định, nhằm tránh nguy cơ bị khai thác trước khi phần lớn node kịp cập nhật.

Core Lightning là bản triển khai Lightning Network được Blockstream duy trì cùng với sự đóng góp của nhiều lập trình viên bên ngoài. Cho đến khi bản vá chính thức được phát hành, các nhà vận hành node được khuyến cáo nên kiểm tra xem đã áp dụng bản cập nhật hay chưa, đồng thời cân nhắc chuyển sang chế độ ngoại tuyến để đảm bảo an toàn.