A Lightning Labs recomenda que usuários atualizem seus softwares de imediato. Os novos binários deixam de confiar em chaves de certificado comprometidas da eMudhra, e atualizar só o Go no host não resolve.
A falha em certificado Lightning Labs virou alerta para quem opera software da empresa na Lightning Network. Segundo a The Defiant, a companhia pede atualizações imediatas após o problema envolvendo certificados da eMudhra.
De acordo com a publicação, as novas versões dos binários bloqueiam a confiança em chaves de certificado comprometidas da eMudhra. Ou seja, o software passa a rejeitar certificados ligados a essas chaves.
Por que atualizar o Go no servidor não basta
O ponto de atenção do alerta é prático. Segundo a The Defiant, atualizar o Go na máquina que hospeda o software não corrige programas que já estão instalados.
Em termos gerais, binários já compilados carregam seu próprio código. Por isso, é preciso instalar as novas versões publicadas pela Lightning Labs, e não apenas mexer no ambiente do host.
Os novos binários bloqueiam a confiança nas chaves comprometidas da eMudhra.
Atualizar apenas o Go no host não corrige software já instalado.
Leia também: guia completo de criptomoedas.
Verifique a versão em uso
A orientação da empresa, segundo a fonte, é atualizar logo. O resumo disponível não detalha versões específicas nem o alcance do problema, então vale consultar os canais oficiais da Lightning Labs.
O que isso significa para quem investe no Brasil
Brasileiros que operam nós Lightning ou usam ferramentas da Lightning Labs devem acompanhar o aviso e checar a versão instalada. Manter software atualizado e fazer a atualização pelos canais oficiais é uma boa prática de segurança.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Segurança começa na custódia das suas chaves
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Quase 700 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia no Brasil, suporte técnico em português.
Leituras relacionadas
Golpe usa infraestrutura de e-mail da Trezor para alegar falha inexistente nos chips STM32E-mail que alega falha de entropia nos chips STM32 da Trezor é phishing.
Pesquisadores correm para fechar falha de segurança no zkEVMPesquisadores do Ethereum trabalham para fechar uma lacuna de segurança no zkEVM antes de dezembro
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.
As notícias que movem o mercado, sem ruído
Um resumo do que realmente importou em cripto e economia, direto no seu e-mail. Sem hype e sem recomendação de investimento.