CryptoSlate
Eski Lightning Terminal yazılımları, bir Bitcoin Lightning ödemesi iptal edilip fonlar göndericiye iade edildikten sonra satıcı faturasını kapatılmış olarak bırakabiliyordu. Bu duruma güvenen bir satıcı, ödeme almadan ürün gönderebilir veya kredi tanıyabilirdi. Lightning Labs, 21 Eylül 2026'da sorunu açıkladı ancak satıcıların kayıplarına ilişkin bir toplam paylaşmadı.
Neden önemli
Uyumsuzluk, Lightning ağındaki ödeme sonucu ile alıcı düğümünde kaydedilen fatura durumu arasında oluştu. İptal edilen hash zaman kilitli sözleşme, yani HTLC, fonları göndericiye iade ederken fatura hâlâ ödenmiş görünebiliyordu. Göndericinin fonları risk altında değildi ve duyuruda Bitcoin'in temel zincirinde bir arıza olduğu belirtilmedi.
Tetikleyici, Lightning Terminal'in tapd ve lnd bileşenlerini içeriyordu. tapd'nin fatura araya giricisi etkinleştirildiğinde, özel wire kayıtları deneysel bir endorsement kaydı taşıyan sıradan BTC ödemelerinin varlık ödemesi olarak değerlendirilmesine yol açabiliyordu. Ardından strict-forwarding kuralı HTLC kümesini iptal ederken, etkilenen lnd sürümleri faturayı yine de kapatılmış olarak işaretleyebiliyordu. Bu tetikleyicinin çalışması için satıcının açık varlık kanallarına sahip olması gerekmiyordu.
Piyasa etkisi
Lightning Terminal v0.15.0-alpha her iki kusur için düzeltmeleri içeriyor. tapd tetikleyicisi taproot-assets v0.5.1 ve Terminal v0.14.1-alpha sürümlerinde düzeltildi. lnd v0.19.0-beta ise fatura muhasebesi kusurunu giderdi. Daha eski Terminal sürümleri, v0.5.0'a kadar olan taproot-assets sürümleri ve 0.18.4-beta ile 0.18.5-beta arasındaki lnd sürümleri etkilendi.
Güncelleme yapamayan ve varlık kanalı bulunmayan operatörler için Lightning Labs, gözlemlenen tapd tetikleyicisinden kaçınmanın bir yolu olarak --taproot-assets-mode=disable seçeneğini belirtiyor. Olay, satıcıların bir değeri serbest bırakmadan önce fatura durumunu ödeme mutabakatıyla karşılaştırması gerektiğini gösteriyor.
Sıkça sorulan sorular
-
Lightning Terminal hatası ne yapıyordu?
Lightning ödemesi iptal edilip fonlar göndericiye iade edildikten sonra satıcı faturasını kapatılmış olarak bırakabiliyordu.
-
Bitcoin göndericisinin fonları risk altında mıydı?
Hayır. Sorun alıcı için yanlış bir ödenmiş durumu oluşturabiliyordu, ancak iptal edilen ödeme fonları göndericiye iade ediyordu.
-
Güvenlik açığı Bitcoin'in temel zincirini etkiledi mi?
Hayır. Uyumsuzluk, Lightning ödeme mutabakatı ile alıcı düğümünün kaydettiği fatura durumu arasında oluştu.
-
Hangi Lightning bileşenleri dahil oldu?
Tetikleyici tapd'nin fatura araya giricisini ve lnd'deki ayrı bir fatura durumu kusurunu içeriyordu. Her iki bileşen de etkilenen Lightning Terminal kurulumlarıyla birlikte sunuluyor.
-
Etkilenen operatörler riski nasıl azaltabilir?
Operatörler Lightning Terminal v0.15.0-alpha sürümüne veya ilgili düzeltilmiş bileşen sürümlerine güncelleme yapmalı. Güncelleme yapamayan ve varlık kanalı bulunmayanlar, --taproot-assets-mode=disable ile varlık modunu kapatabilir.
TheBlock
CoinDesk