📰 El kit de desarrollo de Lightning Network de Bitcoin, LDK, corrigió varias vulnerabilidades de seguridad. Una de ellas, relacionada con la reconexión de canales, podría ser aprovechada por una contraparte maliciosa y poner en riesgo los fondos.
🔥 El equipo de LDK publicó las versiones 0.1.13, 0.2.7 y 0.3-rc3 el 3 de octubre. Para quienes operan en entornos de producción e interactúan con contrapartes de canales que no son de confianza, el equipo recomienda actualizar cuanto antes.
A decir verdad, este tipo de problemas no siempre da señales evidentes, pero si alguien llega a explotarlos, el impacto no sería simplemente un error del programa: podrían estar en juego los fondos de los canales. Lightning Network depende de la interacción constante entre nodos, así que no hay que subestimar los problemas en el proceso de reconexión.
💡 La información divulgada hasta ahora no confirma que estas vulnerabilidades hayan causado pérdidas reales, así que no hay que interpretarlo como un robo masivo de bitcoins que ya haya ocurrido. Más exactamente, se trata de una alerta de seguridad sobre un problema que ya se corrigió y que los usuarios afectados deben atender cuanto antes.
🤔 Si ejecutas un nodo LDK en producción, ¿suspenderías primero algunos canales que no son de confianza o programarías directamente la actualización?
#比特币 #闪电网络 #LDK #SeguridadBlockchain
🔥 El equipo de LDK publicó las versiones 0.1.13, 0.2.7 y 0.3-rc3 el 3 de octubre. Para quienes operan en entornos de producción e interactúan con contrapartes de canales que no son de confianza, el equipo recomienda actualizar cuanto antes.
A decir verdad, este tipo de problemas no siempre da señales evidentes, pero si alguien llega a explotarlos, el impacto no sería simplemente un error del programa: podrían estar en juego los fondos de los canales. Lightning Network depende de la interacción constante entre nodos, así que no hay que subestimar los problemas en el proceso de reconexión.
💡 La información divulgada hasta ahora no confirma que estas vulnerabilidades hayan causado pérdidas reales, así que no hay que interpretarlo como un robo masivo de bitcoins que ya haya ocurrido. Más exactamente, se trata de una alerta de seguridad sobre un problema que ya se corrigió y que los usuarios afectados deben atender cuanto antes.
🤔 Si ejecutas un nodo LDK en producción, ¿suspenderías primero algunos canales que no son de confianza o programarías directamente la actualización?
#比特币 #闪电网络 #LDK #SeguridadBlockchain