ACINQ łata błędy Eclair grożące utratą środków
ACINQ łata błędy Eclair grożące utratą środków
Oceń nas w GoogleWEEX Przegląd
- Bezpośrednim czynnikiem jest stopień wdrożenia aktualizacji przez operatorów węzłów Eclair. Firma wezwała użytkowników do aktualizacji, a niezałatane węzły pozostają narażone podczas zamykania kanałów, splicingu i przepływów finansowania on-the-fly.
- Rynki powinny również obserwować, czy ujawnienie pozostanie ograniczoną łatą na poziomie klienta, czy też wywoła szerszą analizę obsługi opłat w Lightning i bezpieczeństwa zamykania kanałów w różnych implementacjach. Raport wskazuje na podobną presję ze strony ataków w innych częściach ekosystemu.
- Dla operatorów praktycznym ryzykiem nie jest awaria bazowej warstwy Bitcoina, lecz strata w sytuacjach brzegowych w zarządzaniu kanałami Lightning, gdzie limity opłat, kontrole przekazywania i bufory wygaśnięcia stają się częścią granicy bezpieczeństwa.
ACINQ poinformował, że 14 września wydał Eclair 0.14.3, aby naprawić trzy luki w swojej implementacji Bitcoin Lightning, w tym jedną, która mogła pozwolić złośliwemu peerowi kanału przenieść lokalne saldo ofiary do opłat górniczych podczas kooperacyjnego zamknięcia kanału.
Zgodnie z ujawnieniem ACINQ najpoważniejszy problem dotyczył kooperacyjnego zamykania kanałów. Złośliwy kontrahent mógł zaproponować opłatę za zamknięcie wyższą niż dostępne saldo ofiary, powodując wypłatę całego lokalnego salda jako opłat górniczych. Eclair 0.14.3 odrzuca teraz propozycje opłat przekraczające skonfigurowane maksimum.
ACINQ załatał również drugi błąd związany ze splicingiem, w którym środki mogły utknąć, jeśli splice pozostał niedokończony. Trzeci problem dotyczył finansowania on-the-fly, gdzie złośliwy portfel mógł manipulować harmonogramem płatności. Zaktualizowane oprogramowanie sprawdza teraz opłaty za przekazywanie i bufory wygaśnięcia przed zatwierdzeniem środków oraz dodaje domyślny limit opłat za otwarcie kanału.
Firma podała, że operatorzy powinni przeprowadzić aktualizację, aby uniknąć wykorzystania luk. Dostępne informacje nie zawierają formalnego odniesienia do CVE ani szczegółowej listy dotkniętych wersji poza wydaniem Eclair 0.14.3, a w dostarczonym materiale nie ma potwierdzonego doniesienia, że luki zostały wykorzystane w praktyce przed wdrożeniem łaty.
Niezależne badania techniczne przytoczone w materiałach pomocniczych opisują powiązaną słabość Eclair w monitorowaniu łańcucha podczas wymuszonego zamknięcia, w której węzeł mógł nie wykryć ujawnionego preimage'u, jeśli śledził wyłącznie HTLC z lokalnego stanu zobowiązania. Problem ten wskazuje na szersze wyzwanie bezpieczeństwa Lightning: bezpieczeństwo kanałów może zależeć od tego, jak implementacje obsługują stare, lecz nadal ważne stany zobowiązania, aktualizacje opłat i przypadki brzegowe rozliczeń w łańcuchu.
Dlaczego to ważne
Ta łata ma znaczenie, ponieważ Eclair jest oprogramowaniem infrastrukturalnym, a błędy w warstwie zarządzania kanałami mogą przełożyć się na bezpośrednią utratę środków, nawet gdy sam Bitcoin działa normalnie. Dla użytkowników Lightning i operatorów usług jest to przypomnienie, że bezpieczeństwo operacyjne zależy nie tylko od przechowywania środków i kluczy, lecz także od terminowych aktualizacji klienta oraz niezawodnej obsługi scenariuszy zamknięcia.
Wpisuje się to również w szerszy trend wzmacniania przez implementacje Lightning zabezpieczeń wokół logiki opłat i zachowania podczas wymuszonego zamykania kanałów. W miarę jak coraz więcej aktywności opiera się na pozasieciowych szynach płatniczych, błędy na poziomie implementacji mogą przyciągać większą uwagę operatorów, dostawców portfeli i firm infrastrukturalnych, które zależą od przewidywalnego zachowania rozliczeń.
Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.
O WEEX Przegląd
WEEX Przegląd to centrum analiz i informacji o rynku krypto, obejmujące najnowsze wydarzenia ze świata Web3, AI i rynków globalnych. Uzyskaj dostęp do niezależnych badań i dogłębnych analiz, aby być na bieżąco z trendami rynkowymi i możliwościami handlowymi.
Najnowsze artykuły
WięcejFantom uruchamia w USA handel Kalshi z ograniczeniami zależnymi od stanu
Fantom miał 23 października rozpocząć udostępnianie amerykańskim użytkownikom handlu Kalshi w aplikacji. Usługa wymaga weryfikacji KYC w Kalshi, zasilania z użyciem CASH, pobiera opłatę 0,02 USD za kontrakt i ogranicza wybrane kategorie rynków w Michigan, Nevadzie i Waszyngtonie.
Dlaczego kara dla EOD Code w Holandii wyniosła 37,25 mln euro
Z przekazanego raportu wynika, że Holandia nałożyła na EOD Code rekordową karę 37,25 mln euro za dalsze udostępnianie hazardu mimo wcześniejszego nakazu zaprzestania działalności. Za czynnik obciążający uznano m.in. płatności bitcoinem.
Polityka bezpieczeństwa Bitcoin Core uzależnia ujawnianie błędów od ich wagi i wsparcia wersji
Opublikowana przez Bitcoin Core polityka bezpieczeństwa przewiduje różne terminy ujawniania błędów o niskiej oraz średniej/wysokiej wadze. Aktualny Flash wskazuje, że łatwe do wykrycia luki mogą być teraz komunikowane szybciej.
Korea Południowa analizuje wejście giełd kryptowalut na rynek STO
Według doniesień południowokoreańska FSC bada możliwość udziału giełd kryptowalut w rynku STO. Publicznie dostępne standardy dotyczące tokenów papierów wartościowych określają już wymogi kapitałowe, kadrowe i ochrony inwestorów detalicznych, jednak żadne zweryfikowane źródło nie potwierdza jeszcze z...
Cena --
