Her Zipp hikayesi #LightningNetwork etiketiyle, en yenisi önce.
Bitcoin ödeme yazılımının güncellemesi, uzaktan komut kısıtlamalarının aşılmasını da önlüyor. Geliştiriciler erişim kimlik bilgilerinin ayrıca incelenmesini istiyor.
Değişiklik, geçerli takma adları kullanıma açık tutarken gerçek bir kanal kimliğinin onion mesajı yönlendirmesi üzerinden Bitcoin fonlama çıktısıyla ilişkilendirilmesini önlüyor.
Varsayılan koruma, kanal birleştirmelerinde onaylanmış girdileri zorunlu kılıyor. Yenilenen ödeme mantığı ise fonlama işlemleri değiştiğinde veya ortadan kalktığında fonların kurtarılmasını amaçlıyor.
Nisan ayında yayımlanan düzeltme, yeni bozuk duyuruları engelliyor ancak tek başına yükseltme, diske önceden kaydedilmiş tetikleyiciyi kaldırmıyor. Bu nedenle operatörlerin manuel temizlik yapması gerekiyor.
Açıkta kalan düğümler Lightning kanal kapasitesinin daha küçük bir bölümünü oluşturuyordu. Ancak bulgular, güvenlik yamalarının yayımlanmasıyla yüklenmesi arasında süregelen bir boşluğa işaret ediyor.
Güncelleme, ödeme işlemlerinin yürütülmesi ile çekim muhasebesinin birbirinden kopmasına yol açabilecek ayrıştırıcı uyuşmazlıklarını hedefliyor. lnd’nin daha kapsamlı ödeme sırrı kontrolleri ise incelenmeye devam ediyor.
Düğüm operatörlerine yükseltme yapmaları öneriliyor, ancak ACINQ etkilenen sürümleri belirtmedi ve doğrulanmış saldırı açıklamadı. Bu nedenle risk düzeyini değerlendirmek zor.
Yama, curl veya eclair-cli kullanımını aksatmadan kimlik bilgisi kötüye kullanımına giden yolu kapatıyor. Ancak operatörlerin yine de loopback bağlantısını ve güçlü API erişim kontrollerini kullanması gerekiyor.
Bu rehber, Bitcoin'in sabit arzını ve sınırlı blok alanını madenci teşvikleri, ücret piyasaları, gizlilik sınırları ve Layer 2 ölçeklendirmeyle ilişkilendiriyor.
Yama, bir yönlendirme düğümünün gelen fonları geri alamadan alıcıya ödeme yapmasına yol açabilecek yeniden bağlantı saldırısı dahil iki hırsızlık yöntemini kapsıyor.
Core Lightning ekibi iki hafta içinde üç sürüm yayınladı, exploit geliştirmesini yavaşlatmak için güvenlik testlerini geri tuttu ve yönlendirme düğümlerindeki fon kaybı riskini kapattı.
RGB üzerinde geliştirilen ve Tether tarafından desteklenen proje, sarmalama gerektirmeyen gizli USDT transferleri, doğrudan BTC-USDT takasları ve BTC teminatlı borçlanma sunuyor; Lightning Network desteği ise sıradaki adım olarak planlanıyor.
Devletlerin pahalı borçlanması Bitcoin’in parasal rolünü güçlendiriyor; ancak yüksek tahvil getirileri ve rakip ödeme ağları benimsenmesini zorlaştırıyor.
Hata, belirli bir kapatma betiği yapılandırmasını etkiliyordu ve Bitcoin ana katmanıyla ilgili değildi. Ancak eski düğümler için acil bir yükseltme kararı gerekiyor.
Hata, satıcıların ödemesi alınmamış teslimatlar yapmasına yol açabilirdi. Ancak göndericilerin fonları güvende kaldı ve her iki kusur için yamalar 2026'daki açıklamadan önce yayımlandı.
PQLN, Lightning’ın kuantum sonrası savunmaları ayrı ayrı test edebileceğini gösteriyor, ancak bunun düğüm operatörleri için daha yoğun gossip, depolama ve ödeme trafiği maliyeti var.
14 Eylül yaması, biri bir düğümün yerel kanal bakiyesinin tamamını madenci ücretlerine dönüştürebilecek üç eş kaynaklı saldırı yolunu kapatıyor.
Operatörler tehdidi henüz inceleyemiyor, bu yüzden imzalı ikilikler güven yükünü taşıyor. Temkinli düğümlerin çevrimdışı kalması, CLN embargoyu kaldırana kadar Lightning yönlendirme kapasitesini azaltabilir.
Standart BTCPay zincir-üstü cüzdanları güvende, ancak v2.4.1 veya öncesini çalıştıran LND operatörleri, kimlik doğrulamasız .macaroon dosya erişimi yoluyla uzaktan node ele geçirme riskiyle karşı karşıya.
ABD'den erişilebilen en büyük tahmin piyasası doğrudan BTC rayına bağlanıyor; sat olarak mutabık kalan bahisler, egemen kripto hazine varlığı için niş bir merak konusu olmaktan çıkıp gerçek bir giriş kanalına dönüşüyor.
CryptoSlate
TheBlock
WuBlockchain
CoinDesk
WatcherGuru