LND ostrzega o lukach w zamykaniu kanałów w sieci Lightning Bitcoin

LND ujawniło 13 sierpnia, że w sieci Lightning Bitcoin występuje luka w zamykaniu kanałów, która może zagrażać całemu saldzie w kanałach. Węzły w wersji standardowej poniżej 0.21.0 nie otrzymały oficjalnej poprawki, chyba że otrzymały niezależną łatkę. Złośliwi przeciwnicy kanałów mogą po współpracy w zamykaniu, wykorzystując reorganizację bloków Bitcoin oraz anulowane transakcje zobowiązań. Bastien Teinturier, który ogłosił komunikat, stwierdził, że nie znaleziono znanych użytkowników dotkniętych problemem. Przed naprawą LND może zapomnieć o współpracująco zamkniętym kanale po uzyskaniu potwierdzenia transakcji zamykającej na łańcuchu; jeśli blok zostanie usunięty z łańcucha w trakcie reorganizacji, węzeł nie będzie już przechowywał wymaganych stanów do reakcji. Złośliwy przeciwnik musi uczestniczyć w współpracy przy zamykaniu, czekać na potwierdzenie, a następnie wykorzystać reorganizację do usunięcia transakcji zamykającej i opublikować anulowane transakcje zobowiązań, co wywoła transakcje karne. Jeśli dotknięty węzeł nie ogłosi transakcji karnej, straty mogą wynieść do całkowitego salda kanału. Materiał podkreśla, że ta wartość to maksymalne warunki strat, a nie dowód na to, że luka została rzeczywiście wykorzystana. Problem i poprawka dotyczą wyłącznie LND, a oficjalne poprawki zaczęły się od wersji 0.21.0; zaleca się korzystanie z najnowszej wersji minor.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.