Alerte LND sur une vulnérabilité de fermeture de canal dans le réseau Lightning Bitcoin

LND a révélé le 13 août une vulnérabilité de fermeture de canal dans le réseau Lightning Bitcoin, qui pourrait compromettre l'intégralité du solde dans le canal. Les nœuds de version standard inférieure à 0.21.0 n'ont pas reçu de correctif officiel, à moins qu'un patch indépendant ait été appliqué. Un adversaire malveillant dans le canal peut, après une fermeture collaborative, combiner la réorganisation des blocs Bitcoin avec des transactions de promesse annulées. Bastien Teinturier, qui a publié l'annonce, a indiqué qu'aucun utilisateur connu affecté n'avait été trouvé. Avant le correctif, LND pourrait oublier un canal fermé collaborativement après avoir obtenu une confirmation de transaction sur la chaîne, si ce bloc est retiré de la chaîne lors d'une réorganisation, le nœud ne conservera plus l'état nécessaire pour y faire face. L'adversaire malveillant doit participer à la fermeture collaborative, attendre la confirmation, puis utiliser la réorganisation pour retirer la transaction de fermeture et publier une transaction de promesse annulée, déclenchant une transaction de pénalité. Si le nœud affecté ne diffuse pas la transaction de pénalité, la perte pourrait atteindre le solde total du canal. Le document souligne que cette valeur représente une condition de perte maximale et ne constitue pas une preuve que la vulnérabilité a été réellement exploitée. Ce problème et le correctif concernent spécifiquement LND, le correctif officiel a commencé avec la version 0.21.0, et il est recommandé d'utiliser la dernière version mineure.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.