ACINQ усунула вади Eclair із ризиком втрати коштів
ACINQ усунула вади Eclair із ризиком втрати коштів
Оцінити в GoogleОгляд WEEX
- Безпосереднім чинником є поширення оновлення серед операторів вузлів Eclair. Компанія закликала користувачів оновитися, а невиправлені вузли залишаються вразливими під час закриття каналів, сплайсингу та операцій фінансування на льоту.
- Ринкам також варто стежити, чи залишиться розкриття інформації локальним виправленням на рівні клієнта, чи спричинить ширшу перевірку обробки комісій Lightning і безпеки закриття каналів у різних реалізаціях. Звіт вказує на подібний тиск атак в інших частинах екосистеми.
- Для операторів практичний ризик полягає не у збої базового рівня Bitcoin, а у втратах у нетипових ситуаціях керування каналами Lightning, де ліміти комісій, перевірки ретрансляції та буфери строку дії стають частиною межі безпеки.
ACINQ повідомила, що 14 вересня випустила Eclair 0.14.3 для виправлення трьох вразливостей у своїй реалізації Bitcoin Lightning, зокрема однієї, яка могла дозволити зловмисному учаснику каналу перевести локальний баланс жертви в комісії майнерам під час кооперативного закриття каналу.
Згідно з розкритою ACINQ інформацією, найсерйозніша проблема стосувалася кооперативного закриття каналів. Зловмисний контрагент міг запропонувати комісію за закриття, вищу за доступний баланс жертви, через що весь локальний баланс виплачувався б як комісія майнерам. Eclair 0.14.3 тепер відхиляє пропозиції комісій, що перевищують налаштований максимум.
ACINQ також виправила другу ваду, пов’язану зі сплайсингом, за якої кошти могли залишитися заблокованими, якщо сплайсинг не було завершено. Третя проблема стосувалася фінансування на льоту, коли зловмисний гаманець міг маніпулювати часом платежу. Оновлене програмне забезпечення тепер перевіряє комісії за ретрансляцію та буфери строку дії перед фіксацією коштів, а також додає стандартний ліміт комісій за відкриття каналу.
Компанія заявила, що операторам слід оновитися, щоб уникнути експлуатації вразливостей. Доступна інформація не містить офіційного посилання на CVE або докладного списку уражених версій, окрім випуску Eclair 0.14.3, і в наданих матеріалах немає підтверджених даних, що ці вади були використані в реальних атаках до випуску виправлення.
Незалежне технічне дослідження, наведене в супровідних матеріалах, описує пов’язану слабкість Eclair у моніторингу блокчейна за умов примусового закриття, коли вузол міг не виявити розкритий прообраз, якщо відстежував лише HTLC зі свого локального стану зобов’язань. Ця проблема вказує на ширший виклик для безпеки Lightning: безпека каналу може залежати від того, як реалізації обробляють старі, але все ще дійсні стани зобов’язань, оновлення комісій і нетипові випадки розрахунків у блокчейні.
Чому це важливо
Це виправлення важливе, оскільки Eclair є інфраструктурним програмним забезпеченням, а збої на рівні керування каналами можуть призвести до прямих втрат коштів, навіть коли сам Bitcoin працює нормально. Для користувачів Lightning і операторів сервісів ця новина нагадує, що операційна безпека залежить не лише від зберігання активів і ключів, а й від своєчасного оновлення клієнта та надійної обробки сценаріїв закриття.
Це також доповнює ширшу тенденцію, за якої реалізації Lightning посилюють захист навколо логіки комісій і поведінки під час примусового закриття каналів. Оскільки дедалі більше активності покладається на позамережеві платіжні канали, помилки на рівні реалізацій можуть привернути більше уваги операторів, постачальників гаманців та інфраструктурних компаній, які залежать від передбачуваної поведінки розрахунків.
Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.
Про огляд WEEX
Огляд WEEX — це центр ринкової та криптоаналітики, в якому висвітлено найактуальніші події у сферах Web3, ШІ та світових ринків. Отримуйте незалежні дослідження й поглиблену аналітику, щоб випереджати ринкові тенденції та знаходити нові торгові можливості.
Найновіші статті
БільшеУ Таїланді набули чинності правила для спотових крипто-ETF, але заявок від компаній немає
За даними Чейнкетчер, у Таїланді вже діє нормативна база для місцевих спотових ETF на Bitcoin та Ethereum, однак жоден керуючий активами ще не подав офіційної заявки до SEC.
СоФай запускає токенізований депозит SOFIE з дохідністю 4,4%
Згідно з наданим звітом від 22 жовтня, СоФай запустила для фізичних осіб SOFIE з дохідністю 4,4%, прив’язкою кожного токена до депозиту в $1 у банку СоФай і можливістю конвертації в SoFiUSD у співвідношенні 1:1.
Повідомлений штраф Coinbase Ireland стосується захисту коштів клієнтів
Як повідомляється, Coinbase Ireland погодилася на врегулювання на €3,25 млн через недоліки в захисті коштів клієнтів, зокрема змішування коштів і дефіцит покриття на рівні 0,54%. Ця справа не пов’язана з ірландським AML-провадженням щодо Coinbase Europe.
Сайсік вимагає повернути 275,872 ETH після ймовірного несанкціонованого випуску 10 млн CYS
За даними наданого термінового повідомлення, після ймовірного несанкціонованого випуску 10 млн CYS Сайсік запропонував врегулювання протягом 72 годин: повернути 275,872 ETH, залишивши близько 30,652 ETH як винагороду white hat.
Ціна --
