CryptoSlate
ACINQ, kötü niyetli eş düğümlerin istismar edebileceği güvenlik açıklarının giderilmesinin ardından Bitcoin Lightning düğüm operatörlerine Eclair 0.14.5 sürümüne yükseltme çağrısı yaptı. 20 Ekim’de yayımlanan sürüm, Eclair’in beş gün içindeki güvenlik odaklı ikinci güncellemesi. Operatörler ödeme kanallarını kapatmadan güncellemeyi kurabilir.
Neden önemli?
Eclair düğümleri Lightning ödeme kanallarını yönetip işlemleri yönlendiriyor. Bu nedenle kötü niyetli eş düğümlerle ilgili güvenlik açıkları, Bitcoin ile fonlanan kanallara hizmet veren altyapı için güvenlik ve operasyon riskleri oluşturabilir. ACINQ, yeni giderilen açıkların nasıl istismar edilebileceğini ayrıntılandırmadı veya etkilenen sürümleri belirtmedi. Duyuruda doğrulanmış saldırı ya da mali kayıp bildirilmedi.
Güncelleme, 15 Ekim’de yayımlanan ve önbelleğe alınmış kimlik bilgileriyle Eclair’in yönetim API’sini hedef alan tarayıcı tabanlı bir saldırıya karşı koruma ekleyen 0.14.4 sürümünü izliyor. En son güvenlik açıklarının önceki sorunla bağlantısı kurulmadı, ancak 0.14.4’ü kuran operatörlerin yeni korumalardan yararlanmak için yeniden yükseltme yapması gerekiyor.
Piyasa etkisi
Operatörler mevcut kanalları kapatmadan Eclair’i durdurabilir, 0.14.5 sürümünü kurup yeniden başlatabilir. Böylece kanal kapatmanın gerektirebileceği blokzincir işlemlerinden ve yeniden yapılandırmadan kaçınılabilir. ACINQ ayrıca kurulum öncesinde yazılımın doğrulanması için imzalı sürüm dosyaları ve SHA-256 sağlama toplamları sunuyor.
Yapılması gereken hemen belli, ancak riskin boyutu değil. Güvenlik açıkları veya etkilenen sürümlere ilişkin yayımlanmış ayrıntılar olmadığından, operatörler ACINQ’nin duyurusuna bakarak eski kurulumların üretimde güvenle kalıp kalamayacağını belirleyemiyor.
Sıkça sorulan sorular
-
Eclair 0.14.5 hangi sorunları gideriyor?
Kötü niyetli eş düğümlerin istismar edebileceği güvenlik açıklarını gideriyor. ACINQ, istismar yöntemlerini ayrıntılandırmadı.
-
Eclair’in en son sürümü neden dikkat çekiyor?
0.14.5, Eclair’in beş gün içindeki güvenlik odaklı ikinci güncellemesi. Önceki sürüm 0.14.4’tü.
-
Yükseltme için operatörlerin Lightning ödeme kanallarını kapatması gerekiyor mu?
Hayır. Operatörler Eclair’i durdurup güncellemeyi kurabilir ve mevcut ödeme kanallarını kapatmadan yeniden başlatabilir.
-
ACINQ doğrulanmış saldırı veya mali kayıp bildirdi mi?
Hayır. Duyuruda doğrulanmış saldırı ya da mali kayıp bildirilmedi.
-
Eclair operatörleri için hangi bilgiler hâlâ belirsiz?
ACINQ etkilenen sürümleri belirtmedi veya yeni yamalanan güvenlik açıklarına ilişkin ayrıntılı bir döküm yayımlamadı.
Glassnode
CoinDesk
CoinTelegraph
TheBlock
WuBlockchain
Altcoin Daily
Benjamin Cowen