De oproep geldt voor versie 26.06.7 en alle oudere versies. Gebruikers moeten zo snel mogelijk overstappen naar versie 26.06.8. Welke lekken worden misbruikt en wat de schade is, blijft nog onbekend.
Altijd het laatste nieuws. Download net als duizenden Nederlanders de gratis Crypto Insiders app.
In het kort:
- Core Lightning heeft meldingen ontvangen over aanvallen.
- Iedereen met versie 26.06.7 of ouder krijgt het advies direct te upgraden.
- Het team heeft niet bekendgemaakt welke kwetsbaarheden worden misbruikt.
Aanvallers richten zich op Bitcoin Lightning
Core Lightning is software waarmee gebruikers een node op het Lightning Network kunnen draaien.
Via dit netwerk kunnen kleine betalingen met bitcoin sneller en goedkoper worden verwerkt dan rechtstreeks op het Bitcoin-netwerk.
De aanval richt zich dus op Core Lightning-software, niet op Bitcoin zelf.
De ontwikkelaars waarschuwen dat aanvallers zich richten op nodes met versie 26.06.7 of ouder. Ze roepen gebruikers op zo snel mogelijk over te stappen naar de nieuwste versie.
Nieuwste versie dicht meerdere beveiligingslekken
Versie 26.06.8 verscheen op 22 september. In de officiële toelichting staat dat de update naast gewone foutoplossingen ook meerdere beveiligingsproblemen verhelpt.
De ontwikkelaars raden iedereen nadrukkelijk aan de nieuwe versie te installeren. Een klein deel van de tests die bij de update horen, is voorlopig niet openbaar gemaakt. Zo kunnen aanvallers niet eenvoudig uit die tests afleiden welke beveiligingslekken zijn gedicht.
Welke kwetsbaarheden precies worden misbruikt, is niet bekendgemaakt. Ook is niet bekend hoeveel nodes zijn aangevallen en of daarbij geld verloren is gegaan.