Core Lightning behebt Kanal-Schließfehler in v26.06.7

Core Lightning hat eine Sicherheitsanfälligkeit beim Schließen von Kanälen in Version 26.06.7 behoben, die es Peers ermöglichte, einen alten, widerrufenen Kanalzustand zu übertragen, ohne Strafen zu riskieren. Das Problem, das am 25. September von Bitcoin Optech detailliert beschrieben wurde, stellt ein Risiko für Betreiber dar, die veraltete Versionen verwenden. Im Lightning Network ersetzen Peers Kanalverpflichtungen, wenn sich die Salden ändern. Wenn eine widerrufene Verpflichtung übertragen wird, sollte die Gegenpartei eine Strafe geltend machen. Vor der Behebung konnte Core Lightning dies jedoch fälschlicherweise als kooperative Schließung klassifizieren, wenn die Ausgaben mit bestehenden Shutdown-Skripten übereinstimmten. Dieser Exploit hing von bestimmten Kanal-Setups ab und ermöglichte es Peers ohne ein vorrangiges Shutdown-Skript, das Ausgabeskript einer widerrufenen Verpflichtung zu benennen und so Strafen zu umgehen. Der Fix führt Überprüfungen für die Transaktionssperrzeit und die Sequenzkodierung ein, um Verpflichtungen ordnungsgemäß zu identifizieren. Betreiber, die Versionen älter als v26.06.7 verwenden, werden aufgefordert, ein Update durchzuführen, wobei v26.06.8 für zusätzliche Sicherheitsfixes empfohlen wird. Benutzer, die während der früheren Einführung Docker-Images bereitgestellt haben, sollten den Image-Digest überprüfen, da einige Images die neue Version meldeten, ohne die Fixes zu enthalten. Die Versionshistorie zeigt, dass v26.06.7 am 28. August veröffentlicht wurde, der Quellcode am 11. September veröffentlicht wurde, gefolgt von v26.06.8 am 22. September.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.