📰 Le kit de développement du réseau Lightning Bitcoin (LDK) a corrigé plusieurs failles de sécurité, dont une vulnérabilité liée à la reconnexion des canaux qui pourrait être exploitée par un pair malveillant et entraîner le vol de fonds.
🔥 L’équipe de LDK a publié les versions 0.1.13, 0.2.7 et 0.3-rc3 le 3 octobre. Elle recommande aux opérateurs qui interagissent, en production, avec des pairs de canal non fiables de mettre à niveau leur logiciel au plus vite.
À vrai dire, ce genre de problème ne se manifeste pas forcément de façon évidente au quotidien. Mais s’il est exploité, les conséquences ne se limitent pas à une erreur de programme : les fonds présents dans les canaux sont en jeu. Le réseau Lightning repose sur des interactions continues entre les nœuds ; un problème lors de la reconnexion ne doit donc pas être pris à la légère.
💡 À ce jour, les informations publiées ne confirment pas que ces failles aient entraîné des pertes réelles. Il ne faut donc pas y voir un vaste vol de bitcoins déjà survenu. Il s’agit plus précisément d’une alerte de sécurité concernant des vulnérabilités corrigées, que les utilisateurs concernés doivent néanmoins traiter rapidement.
🤔 Si vous utilisez un nœud LDK en production, suspendriez-vous d’abord certains canaux avec des pairs non fiables, ou planifieriez-vous directement une mise à niveau ?
#比特币 #闪电网络 #LDK #SécuritéBlockchain
🔥 L’équipe de LDK a publié les versions 0.1.13, 0.2.7 et 0.3-rc3 le 3 octobre. Elle recommande aux opérateurs qui interagissent, en production, avec des pairs de canal non fiables de mettre à niveau leur logiciel au plus vite.
À vrai dire, ce genre de problème ne se manifeste pas forcément de façon évidente au quotidien. Mais s’il est exploité, les conséquences ne se limitent pas à une erreur de programme : les fonds présents dans les canaux sont en jeu. Le réseau Lightning repose sur des interactions continues entre les nœuds ; un problème lors de la reconnexion ne doit donc pas être pris à la légère.
💡 À ce jour, les informations publiées ne confirment pas que ces failles aient entraîné des pertes réelles. Il ne faut donc pas y voir un vaste vol de bitcoins déjà survenu. Il s’agit plus précisément d’une alerte de sécurité concernant des vulnérabilités corrigées, que les utilisateurs concernés doivent néanmoins traiter rapidement.
🤔 Si vous utilisez un nœud LDK en production, suspendriez-vous d’abord certains canaux avec des pairs non fiables, ou planifieriez-vous directement une mise à niveau ?
#比特币 #闪电网络 #LDK #SécuritéBlockchain