Bitcoin gebruikers gewaarschuwd voor actieve aanvallen op Lightning nodes

In dit artikel:

Het Core Lightning-team waarschuwt voor actieve aanvallen op verouderde nodes van het Bitcoin Lightning Network. Beheerders die versie 26.06.7 of ouder gebruiken, moeten zo snel mogelijk upgraden naar de nieuwste release.

Core Lightning is open source software waarmee gebruikers zelf een Lightning-node kunnen beheren. Het netwerk werkt bovenop Bitcoin en maakt snelle, goedkopere betalingen mogelijk. Het team heeft nog niet bekendgemaakt welke kwetsbaarheden precies worden misbruikt of wat de gevolgen van een geslaagde aanval zijn. Door die informatie geheim te houden, wil het voorkomen dat aanvallers de lekken in oude en nieuwe softwareversies eenvoudig kunnen vergelijken.

De waarschuwing volgt op onderzoek naar een mogelijk probleem met experimentele functies, dat op 16 september werd gemeld. Zes dagen later verscheen versie 26.06.8, waarin meerdere bugs en beveiligingsproblemen zijn opgelost. Zo konden nodes van verzenders vastlopen, kon de REST-interface door overmatig geheugengebruik uitvallen en was er een risico bij het sluiten van Lightning-kanalen. Onder bepaalde omstandigheden kon dat laatste zelfs leiden tot verlies van tegoeden door een automatisch boetemechanisme. Het team houdt sommige beveiligingstests voorlopig eveneens achter om beheerders tijd te geven hun nodes bij te werken.