Les développeurs de Core Lightning ont publié la version 26.06.10 pour corriger plusieurs vulnérabilitésputes, sans qu’aucune perte de fonds liée à ces failles ait été signalée à ce stade. L’une pouvait transformer le solde d’un participant en frais de transaction lors de la fermeture forcée d’un canal, tandis qu’une autre pouvait permettre à un nœud intermédiaire de transmettre un paiement sans recevoir les fonds correspondants. En parallèle, LNbits a demandé l’arrêt de ses serveurs après une vague d’attaques, au cours de laquelle 0,023 BTC ont été retirés de l’installation de l’opérateur de BitTipBot. La plateforme d’échanges atomiques Boltz a également suspendu ses activités après plusieurs attaques, et ses fondateurs affirment que l’intelligence artificielle a permis de détecter et d’exploiter les failles plus rapidement, même si son rôle dans l’attaque contre LNbits n’est pas démontré.
Source: Lire l’article original
