ACINQ усунула вади Eclair із ризиком втрати коштів
ACINQ усунула вади Eclair із ризиком втрати коштів
Оцінити в GoogleОгляд WEEX
- Безпосереднім чинником є поширення оновлення серед операторів вузлів Eclair. Компанія закликала користувачів оновитися, а невиправлені вузли залишаються вразливими під час закриття каналів, сплайсингу та операцій фінансування на льоту.
- Ринкам також варто стежити, чи залишиться розкриття інформації локальним виправленням на рівні клієнта, чи спричинить ширшу перевірку обробки комісій Lightning і безпеки закриття каналів у різних реалізаціях. Звіт вказує на подібний тиск атак в інших частинах екосистеми.
- Для операторів практичний ризик полягає не у збої базового рівня Bitcoin, а у втратах у нетипових ситуаціях керування каналами Lightning, де ліміти комісій, перевірки ретрансляції та буфери строку дії стають частиною межі безпеки.
ACINQ повідомила, що 14 вересня випустила Eclair 0.14.3 для виправлення трьох вразливостей у своїй реалізації Bitcoin Lightning, зокрема однієї, яка могла дозволити зловмисному учаснику каналу перевести локальний баланс жертви в комісії майнерам під час кооперативного закриття каналу.
Згідно з розкритою ACINQ інформацією, найсерйозніша проблема стосувалася кооперативного закриття каналів. Зловмисний контрагент міг запропонувати комісію за закриття, вищу за доступний баланс жертви, через що весь локальний баланс виплачувався б як комісія майнерам. Eclair 0.14.3 тепер відхиляє пропозиції комісій, що перевищують налаштований максимум.
ACINQ також виправила другу ваду, пов’язану зі сплайсингом, за якої кошти могли залишитися заблокованими, якщо сплайсинг не було завершено. Третя проблема стосувалася фінансування на льоту, коли зловмисний гаманець міг маніпулювати часом платежу. Оновлене програмне забезпечення тепер перевіряє комісії за ретрансляцію та буфери строку дії перед фіксацією коштів, а також додає стандартний ліміт комісій за відкриття каналу.
Компанія заявила, що операторам слід оновитися, щоб уникнути експлуатації вразливостей. Доступна інформація не містить офіційного посилання на CVE або докладного списку уражених версій, окрім випуску Eclair 0.14.3, і в наданих матеріалах немає підтверджених даних, що ці вади були використані в реальних атаках до випуску виправлення.
Незалежне технічне дослідження, наведене в супровідних матеріалах, описує пов’язану слабкість Eclair у моніторингу блокчейна за умов примусового закриття, коли вузол міг не виявити розкритий прообраз, якщо відстежував лише HTLC зі свого локального стану зобов’язань. Ця проблема вказує на ширший виклик для безпеки Lightning: безпека каналу може залежати від того, як реалізації обробляють старі, але все ще дійсні стани зобов’язань, оновлення комісій і нетипові випадки розрахунків у блокчейні.
Чому це важливо
Це виправлення важливе, оскільки Eclair є інфраструктурним програмним забезпеченням, а збої на рівні керування каналами можуть призвести до прямих втрат коштів, навіть коли сам Bitcoin працює нормально. Для користувачів Lightning і операторів сервісів ця новина нагадує, що операційна безпека залежить не лише від зберігання активів і ключів, а й від своєчасного оновлення клієнта та надійної обробки сценаріїв закриття.
Це також доповнює ширшу тенденцію, за якої реалізації Lightning посилюють захист навколо логіки комісій і поведінки під час примусового закриття каналів. Оскільки дедалі більше активності покладається на позамережеві платіжні канали, помилки на рівні реалізацій можуть привернути більше уваги операторів, постачальників гаманців та інфраструктурних компаній, які залежать від передбачуваної поведінки розрахунків.
Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.
Про огляд WEEX
Огляд WEEX — це центр ринкової та криптоаналітики, в якому висвітлено найактуальніші події у сферах Web3, ШІ та світових ринків. Отримуйте незалежні дослідження й поглиблену аналітику, щоб випереджати ринкові тенденції та знаходити нові торгові можливості.
Найновіші статті
БільшеКоїнDCX заперечує новий злам після відтоку $16 млн у TRON
КоїнDCX оскаржує звинувачення щодо відтоку приблизно $16 млн у мережі TRON, заявляючи, що позначені гаманці були скомпрометовані ще в липні 2025 року, а не зламані повторно. Головне питання — чи залишалися старі маршрути для депозитів активними ще довго після того інциденту.
Повідомлення: уразливість Electrum могла підміняти Bitcoin-платежі під час підвищення комісії
Згідно з наданим повідомленням, Electrum усунув уразливість, пов’язану з підвищенням комісії через RBF: зловмисний сервер міг домогтися підписання підробленої Bitcoin-транзакції. Водночас надані матеріали не містять прямого підтвердження релізу 4.8.3.
У пріоритетах перевірок SEC на 2027 рік токенізація опинилася у фокусі клірингових агентств
За повідомленнями, у пріоритетах перевірок SEC на 2027 фінансовий рік токенізацію включено до перевірок клірингових агентств і в межах Regulation SCI. Це вказує на посилення уваги до систем, засобів контролю та залежності від постачальників, а не на запровадження нового правила.
Південна Корея розвиває нагляд за стейблкоїнами за двома окремими законодавчими напрямами
Південна Корея, за повідомленнями, готує зміни до валютного законодавства щодо платежів і транскордонних переказів у стейблкоїнах, тоді як окремий Базовий закон про цифрові активи перебуває на завершальній стадії консультацій щодо ліцензування бірж і правил емісії.
Ціна --
