Lightning Labs 的首席技术官 Olaoluwa Osuntokun 针对最近关于闪电网络潜在安全漏洞的担忧作出了回应。在有报道称存在一个可能导致资金从闪电节点被盗的漏洞后,Osuntokun 澄清称,该问题似乎源于用户机器被入侵,而非闪电网络守护程序(LND)本身的缺陷。
关键要点
-
Lightning Labs 首席技术官 Olaoluwa Osuntokun 淡化了关于安全漏洞的报道,将其归因于用户机器被入侵。
-
建议用户升级到最新版本的 LND 和 Lightning Terminal 以降低风险。
-
闪电网络目前的容量为 5,145 BTC,价值约 5 亿美元。
事件背景
2 月 19 日,Satoshi Labs 联合创始人 Pavol Rusnak 在社交媒体上对一个影响运行旧版闪电网络守护程序(LND)和 Lightning Terminal 的漏洞发出了警告。他敦促用户立即升级,警告称盗贼正在利用最近更新中已修复的漏洞。

然而,Osuntokun 回应称,报告中的漏洞似乎并非 LND 的固有问题。他强调问题可能源于用户的机器被入侵,表明保护个人用户的安全对于防止此类事件至关重要。
升级软件的重要性
鉴于此事件,强烈建议用户:
-
升级到最新版本:确保您使用的是 LND 0.18.5 或更新版本,以及 Lightning Terminal 0.14.1 或更新版本。
-
定期监控安全更新:关注 Lightning Labs 发布的最新安全补丁和更新。
-
实施强有力的安全措施:使用强密码,启用双因素认证,并定期检查系统是否有未经授权的访问。
更广泛的安全背景
此事件并非孤立事件。就在一周前,另一个潜在漏洞被报告,涉及 ECDSA(椭圆曲线数字签名算法)签名的实现,如果满足某些条件,可能会暴露私钥。安全专家重申了保持钱包更新并遵循最佳实践以避免此类漏洞的重要性。
结论
随着闪电网络作为比特币的重要扩展解决方案不断发展,其用户的安全仍然是重中之重。最近的事件提醒我们,在保护数字资产方面,保持警惕和采取主动措施的重要性。鼓励用户保持信息更新,并采取必要的预防措施,以在不断变化的加密货币安全环境中保护其资金。
来源
-
Lightning Labs 首席技术官淡化节点安全漏洞,称其源于用户被入侵,Cointelegraph。