Core Lightning-də 2 xidmətin dayandırılması zəifliyi aşkar edildi

• Hücum, qurbanla açıq kanalları saxlamağa ehtiyac olmadan likvidliyi dayandırırdı.
• v26.04 və v26.06rc2 versiyaları artıq hər iki boşluq üçün təhlükəsizlik yamaları ehtiva edir.

Bitcoin-in Lightning şəbəkəsindəki bir nodun yaddaşını tükəndirərək onun çöküşünə səbəb olan iki səhv aşkar edilmiş və yaxın zamanda düzəldilmişdir.

Bu tapıntı, Chandra Pratap adlı inkişafçı tərəfindən Bitcoin Yay Dönəmi proqramı çərçivəsində aparılan təcrübə zamanı həyata keçirilmişdir. 19 iyul 2026-cı il tarixində Delving Bitcoin-da yayımlanan hesabatda, bu səhvin nodların kommunikasiya sisteminə birbaşa təsir etdiyi bildirilir.

Xüsusilə, səhv proqramın <<giriş qapısı>>nda, yəni digər tərəfdaşlardan gələn xarici mesajları qəbul edən və şəbəkənin topologiyasını xəritələməkdən məsul mərkəzi sistemə ötürən komponentdə yerləşirdi. Bu nöqtəyə hücum edildikdə, sistem məlumatın həddindən artıq yükünü emal edə bilmədiyi üçün çökürdü.

Dizayn səhvi bir zərərli aktora nodu kanalların yeniləmə mesajları ilə doldurmağa imkan verirdi. Bu axını dayandırmaq üçün bir mexanizm olmadığından, daxili mesajlar növbəsi sonsuz şəkildə böyüyürdü.

Bu, sistemin bütün mövcud RAM yaddaşını istehlak etməsinə səbəb olurdu, nodu tam çöküşə aparırdı.

Bu ilk zəiflik Core Lightning-in v26.04 versiyasında düzəldilmişdir, burada növbə 500.000 elementə çatdıqda mesajların atılmasını təmin edən sərt bir limit qoyulmuşdur.

Pratap bu ilk həllin effektivliyini yoxlayarkən, ikinci boşluğu aşkar etdi.

Bu ssenaridə, hücumçu saxta qısa kanal identifikatorları (SCID) ardıcıl göndərə bilərdi. Sistem, bu tanınmamış kanalları qeyd etməyə çalışarkən, daxili xəritəsində sonsuz şəkildə yaddaş ayırırdı, bu da nodun çöküşünə səbəb olurdu.

Xoşbəxtlikdən, Core Lightning-in inkişafçısı Rusty Russell artıq yaddaş xəritəsində avtomatik təmizləmə mexanizmini təqdim etmək üçün müstəqil bir yeniləmə üzərində işləyirdi. Bu yama, v26.06rc2 versiyasında daxil edilmişdir və təsadüfən, lakin effektiv şəkildə bu ikinci hücum vektorunu yüngülləşdirmişdir.

Hər iki zəifliyin kritikliyi onların hücum vektorunda idi: uzaqdan icra edilə bilərdi, tərəfdaşlar arasında qarşılıqlı təsirlər vasitəsilə, hücumçunun əsas zəncirdə vəsaitləri təhlükəyə atmasına və ya qurbanla açıq kanallar saxlamağa ehtiyac olmadan.

Bu həllər, Bitcoin proqram təminatının daxili kommunikasiya qatlarında davamlı auditlərin vacibliyini vurğulayır.

Bu zəifliklərin həlli Core Lightning nodlarının texniki sabitliyini və dayanıqlığını təmin etsə də, şəbəkənin iqtisadi topologiyası öz struktur hərəkətlərini yaşayır.

Təhlükəsizlik təkmilləşdirmələri ilə paralel olaraq, sərmayənin istifadəsində bir meyl dəyişməsi müşahidə edilmişdir. Son dövrlərdə CriptoNoticias-da bildirdiyimiz kimi, Bitcoin-in Lightning-i sürətlə azalır.

İctimai likvidlik keçən dekabrdan bəri 21,9% azalıb, 5.637 BTC maksimumdan 4.400 BTC-yə qədər düşüb.

Bununla belə, bu azalma mütləq şəkildə bitcoin-dən kütləvi pul çıxışı demək deyil, əksinə, operatorların daha səmərəli likvidlik icarə bazarlarına, məsələn, Magma-ya yönəlməsi ilə bağlıdır, eyni zamanda Lightning yeni ödəniş kanalları olmadan fəaliyyət göstərən yeni protokollarla rəqabət etməyə başlayır, məsələn, Spark və Ark.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.