LND warnt vor Sicherheitslücke beim Schließen von Bitcoin Lightning Network-Kanälen

LND hat am 13. August eine Sicherheitslücke beim Schließen von Bitcoin Lightning Network-Kanälen offengelegt, die das gesamte Guthaben in den Kanälen gefährden könnte. Knoten mit einer Standardversion unter 0.21.0 haben keinen offiziellen Fix erhalten, es sei denn, sie haben einen unabhängigen Patch erhalten. Böswillige Kanalgegner können nach einem kooperativen Schließen in Kombination mit Bitcoin-Block-Reorganisationen und bereits zurückgezogenen Verpflichtungstransaktionen angreifen. Bastien Teinturier, der die Ankündigung veröffentlicht hat, erklärte, dass keine bekannten betroffenen Benutzer gefunden wurden. Vor der Behebung könnte LND nach dem Erhalt einer On-Chain-Bestätigung für die Schließtransaktion vergessen, dass der Kanal kooperativ geschlossen wurde. Wenn dieser Block während einer Reorganisation aus der Kette entfernt wird, behält der Knoten nicht mehr den erforderlichen Zustand. Böswillige Gegner müssen an einem kooperativen Schließen teilnehmen, auf die Bestätigung warten, um die Schließtransaktion durch Reorganisation zu entfernen und eine zurückgezogene Verpflichtungstransaktion zu veröffentlichen, um eine Bestrafungstransaktion auszulösen. Wenn der betroffene Knoten die Bestrafungstransaktion nicht sendet, könnten die Verluste bis zur Gesamtsumme des Kanalguthabens betragen. Das Material betont, dass dieser Wert die maximalen Verlustbedingungen darstellt und nicht als Beweis dafür dient, dass die Sicherheitslücke tatsächlich ausgenutzt wurde. Das Problem und die Behebung betreffen speziell LND, der offizielle Fix begann mit Version 0.21.0, und es wird empfohlen, die neueste Minor-Version zu verwenden.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.