📰 Das Lightning Network Development Kit (LDK) für Bitcoin hat mehrere Sicherheitslücken behoben. Eine davon betrifft das Wiederverbinden von Kanälen und könnte von einem böswilligen Channel-Partner ausgenutzt werden, wodurch das Risiko eines Diebstahls von Geldern besteht.
🔥 Das LDK-Team hat am 3. Oktober die Versionen 0.1.13, 0.2.7 und 0.3-rc3 veröffentlicht. Betreiber, deren Produktivsysteme mit nicht vertrauenswürdigen Channel-Partnern interagieren, sollten laut Empfehlung des Teams so bald wie möglich aktualisieren.
Ehrlich gesagt machen sich solche Probleme im Alltag nicht unbedingt bemerkbar. Werden sie jedoch tatsächlich ausgenutzt, geht es nicht bloß um einen Programmfehler, sondern um die Gelder in den Kanälen. Das Lightning Network ist auf die kontinuierliche Interaktion zwischen Nodes angewiesen – Probleme beim Wiederverbinden sollte man daher keinesfalls auf die leichte Schulter nehmen.
💡 Den bisher veröffentlichten Informationen zufolge ist nicht bestätigt, dass diese Sicherheitslücken bereits zu tatsächlichen Verlusten geführt haben. Man sollte sie also nicht als einen bereits erfolgten groß angelegten Bitcoin-Diebstahl verstehen. Genauer gesagt handelt es sich um einen behobenen Sicherheitsvorfall, bei dem betroffene Nutzer zeitnah handeln sollten.
🤔 Wenn du einen LDK-Node in einer Produktivumgebung betreibst: Würdest du jetzt zunächst einige nicht vertrauenswürdige Kanäle pausieren oder direkt ein Versionsupdate einplanen?
#比特币 #闪电网络 #LDK #BlockchainSicherheit
🔥 Das LDK-Team hat am 3. Oktober die Versionen 0.1.13, 0.2.7 und 0.3-rc3 veröffentlicht. Betreiber, deren Produktivsysteme mit nicht vertrauenswürdigen Channel-Partnern interagieren, sollten laut Empfehlung des Teams so bald wie möglich aktualisieren.
Ehrlich gesagt machen sich solche Probleme im Alltag nicht unbedingt bemerkbar. Werden sie jedoch tatsächlich ausgenutzt, geht es nicht bloß um einen Programmfehler, sondern um die Gelder in den Kanälen. Das Lightning Network ist auf die kontinuierliche Interaktion zwischen Nodes angewiesen – Probleme beim Wiederverbinden sollte man daher keinesfalls auf die leichte Schulter nehmen.
💡 Den bisher veröffentlichten Informationen zufolge ist nicht bestätigt, dass diese Sicherheitslücken bereits zu tatsächlichen Verlusten geführt haben. Man sollte sie also nicht als einen bereits erfolgten groß angelegten Bitcoin-Diebstahl verstehen. Genauer gesagt handelt es sich um einen behobenen Sicherheitsvorfall, bei dem betroffene Nutzer zeitnah handeln sollten.
🤔 Wenn du einen LDK-Node in einer Produktivumgebung betreibst: Würdest du jetzt zunächst einige nicht vertrauenswürdige Kanäle pausieren oder direkt ein Versionsupdate einplanen?
#比特币 #闪电网络 #LDK #BlockchainSicherheit