Bitcoin Lightning 개발자는 5일 만에 두 번째 패치가 출시됨에 따라 보안 결함에 대해 경고합니다.

본문

Bitcoin Lightning 개발자는 5일 만에 두 번째 보안 업데이트를 발표하여 악의적인 노드가 새로 패치된 결함을 악용할 수 있다고 경고했습니다. Eclair 개발자는 민감한 노드 제어에 대한 브라우저 액세스를 제한한 지 불과 며칠 만에 악성 노드가 악용할 수 있는 취약점을 수정한 후 운영자에게 업그레이드를 촉구했습니다. 비트코인 라이트닝 개발자 ACINQ는 악의적인 피어가 악용할 수 있는 보안 결함을 패치한 후 노드 운영자에게 Eclair를 업그레이드할 것을 촉구했습니다. 20일에는 5일 만에 두 번째로 보안에 초점을 맞춘 업데이트가 이루어졌으며 새로 해결된 취약점 중 일부가 적대적인 노드에 의해 악용될 수 있다고 경고했습니다. 이 소프트웨어는 결제 채널을 유지하고 네트워크를 통해 거래를 라우팅하는 Bitcoin Lightning 노드를 지원합니다.

개발자들은 업데이트에서 해결된 문제를 책임감 있게 공개한 보안 연구원 Nuhiat-Arefin과 mptfire를 인정했습니다. 이 경고는 네트워크를 통해 자금을 이체하는 데 사용되는 비트코인 ​​자금 지원 결제 채널을 유지하는 라이트닝 노드 운영자에게 새로운 압력을 가하고 있습니다. 악의적인 피어와의 상호 작용과 관련된 취약점은 Lightning 결제를 지원하는 인프라에 잠재적인 보안 및 운영 위험을 야기합니다. 악성 노드에 대한 추가 보호 기능을 도입하고 Eclair의 관리 인터페이스와 관련된 취약점을 해결한 보안 릴리스 15. 개발자들은 브라우저가 교차 사이트 요청에 캐시된 로그인 자격 증명을 자동으로 첨부할 수 있다고 설명했습니다. 그러나 브라우저 기반 Lightning 관리 도구를 사용하는 기업과 개발자를 위한 운영 요구 사항도 도입되었습니다. 15 릴리스에서는 5일 후에 도입된 보호 기능을 얻으려면 다시 업그레이드해야 합니다.