코어 라이트닝, 소프트웨어 취약점 발견…노드 즉시 오프라인 전환 촉구

비트코인(BTC) 라이트닝 네트워크 구현체 코어 라이트닝(Core Lightning)이 소프트웨어 취약점을 발견하고 노드 운영자들에게 즉시 노드를 오프라인으로 전환할 것을 촉구했다. 현재 패치 버전은 출시되지 않은 상태다.

26일(현지시간) 가상자산 전문 미디어 비트코인뉴스에 따르면 코어 라이트닝은 소프트웨어 취약점과 관련한 CVE 보고서를 공개하고 영향을 받는 노드 운영자들에게 관련 조치를 권고했다.

이번 취약점은 코어 라이트닝(CLN) 26.04 이하 버전을 실행하는 모든 노드에 영향을 미친다. 해당 버전에 대한 지원은 중단됐으며 취약점의 구체적인 기술적 내용은 공개되지 않았다.

취약점 세부 정보에는 2주간의 엠바고가 적용될 예정이다. 이는 취약점이 실제 공격에 악용되기 전 운영자들이 대응할 시간을 확보하기 위한 조치다.

코어 라이트닝은 패치 버전이 아직 출시되지 않은 만큼 영향을 받는 노드를 즉시 오프라인으로 전환할 것을 권고했다.