CryptoSlate
ACINQ, kötü niyetli Lightning düğümlerinin onaylanmamış kanal fonlama işlemlerini manipüle ederek yararlanabileceği açıkları tespit etmesinin ardından 27 Ekim'de Eclair 0.14.6'yı yayımladı. Güncelleme, kanal birleştirmelerinde eşlerden onaylanmış girdiler talep ediyor ve kanalların ödenmesi ile fonların kurtarılması için ek korumalar getiriyor. ACINQ, bazı sorunların kötü niyetli düğümler tarafından istismar edilebileceği uyarısıyla operatörlere yazılımlarını güncellemelerini tavsiye etti.
Neden önemli
Lightning kanalları birleştirme yoluyla fonlanabilir veya ayarlanabilir. Ancak onaylanmamış bir girdi sağlayan eş, birleştirme imzalandıktan sonra bu girdiyi çifte harcayabilir. Kanal daha sonra Bitcoin üzerinde kapanırsa, ödemelerin geçersiz kılınmış fonlama işlemine bağlı olması nedeniyle HTLC'lerle güvence altına alınan bekleyen ödemeler riske girebilir. Bu sorunlar olası bir riski tanımlıyor, doğrulanmış bir hırsızlığı değil; gerçek dünyada ne ölçüde istismar edildikleri bilinmiyor.
Eclair 0.14.6, eşlerden onaylanmış girdiler talep eden ve onaylanmamış fonlama değişiklikleri üzerine yeni birleştirmeler yapılmasını engelleyen bir korumayı varsayılan olarak etkinleştiriyor. ACINQ ayrıca güvenilmeyen eşlerle birleştirme yapılırken isteğe bağlı sıfır ücretli taahhüt özelliğinin kullanılmamasını tavsiye etti. Bu özellik varsayılan olarak devre dışı.
Piyasa etkisi
Yama, ödeme mantığını Bitcoin Core arka ucunun tanıdığı fonlamayı kullanacak şekilde güncelliyor ve gerektiğinde en son onaylanmış duruma dönüyor. Ayrıca Eclair'ın tercih edilen ödeme yolu olarak izlemeyi bıraktığı işlemlerin madenciler tarafından onaylanmasını daha iyi tanımasını sağlıyor. Böylece yazılım, ilgili çıktıları kurtarmayı deneyebiliyor.
Eski sürümleri kullanan operatörler tespit edilen risklere açık olmaya devam ediyor. Yükseltme sırasında mevcut ödeme kanalları açık kalabilir. Bunun için Eclair'ı durdurmak, yeni sürümü yüklemek ve düğümü yeniden başlatmak gerekiyor.
Sıkça sorulan sorular
-
Onaylanmamış kanal fonlaması Lightning ödemelerini nasıl riske atabilir?
Kötü niyetli bir eş, birleştirme imzalandıktan sonra onaylanmamış bir girdiyi çifte harcayabilir. Kanal daha sonra Bitcoin üzerinde kapanırsa, ödemelerin geçersiz kılınmış fonlama işlemine bağlı olması nedeniyle bekleyen HTLC ödemeleri riske girebilir.
-
Eclair 0.14.6 varsayılan olarak hangi korumayı etkinleştiriyor?
Kanal birleştirmelerinde eşlerden onaylanmış girdiler talep ediyor ve onaylanmamış fonlama değişiklikleri üzerine ek birleştirmeleri engelliyor.
-
Güncelleme kanal ödemelerini nasıl değiştiriyor?
Eclair, Bitcoin Core arka ucunun tanıdığı fonlamayla desteklenen bir taahhüt işlemi seçiyor ve gerektiğinde en son onaylanmış fonlama durumuna dönüyor.
-
ACINQ, saldırganların fon çaldığını bildirdi mi?
Doğrulanmış bir hırsızlık bildirilmedi. ACINQ olası bir güvenlik riskine dikkat çekiyor ve gerçek dünyada ne ölçüde istismar edildiği bilinmiyor.
-
Operatörler mevcut ödeme kanallarını kapatmadan güncelleme yapabilir mi?
Evet. Güncelleme sırasında mevcut kanallar açık kalabilir. Eclair'ı durdurmak, 0.14.6 sürümünü yüklemek ve düğümü yeniden başlatmak gerekiyor.
WatcherGuru
CoinDesk
CoinTelegraph
TheBlock
Glassnode
WuBlockchain
Crypto Rank News