📰 O kit de desenvolvimento da Lightning Network do Bitcoin, LDK, corrigiu várias vulnerabilidades de segurança. Uma delas, relacionada à reconexão de canais, poderia ser explorada por uma contraparte maliciosa e colocar os fundos em risco de roubo.
🔥 A equipe oficial do LDK lançou as versões 0.1.13, 0.2.7 e 0.3-rc3 em 3 de outubro. Para operadores em produção que interagem com contrapartes não confiáveis nos canais, a recomendação oficial é atualizar o quanto antes.
Sinceramente, esse tipo de problema nem sempre dá sinais evidentes no dia a dia, mas, se for explorado, o impacto não se limita a erros no programa: os fundos nos canais podem ser afetados. A Lightning Network depende da interação contínua entre nós, então não dá para negligenciar problemas na etapa de reconexão.
💡 As informações divulgadas até o momento ainda não confirmam que essas vulnerabilidades tenham causado perdas reais. Portanto, não é preciso interpretar isso como um caso de roubo de bitcoins em larga escala já ocorrido. Mais precisamente, trata-se de um alerta de segurança sobre vulnerabilidades já corrigidas, mas que os usuários afetados precisam resolver prontamente.
🤔 Se você opera um nó LDK em produção, agora suspenderia alguns canais não confiáveis ou agendaria diretamente a atualização da versão?
#比特币 #闪电网络 #LDK #SegurançaBlockchain
🔥 A equipe oficial do LDK lançou as versões 0.1.13, 0.2.7 e 0.3-rc3 em 3 de outubro. Para operadores em produção que interagem com contrapartes não confiáveis nos canais, a recomendação oficial é atualizar o quanto antes.
Sinceramente, esse tipo de problema nem sempre dá sinais evidentes no dia a dia, mas, se for explorado, o impacto não se limita a erros no programa: os fundos nos canais podem ser afetados. A Lightning Network depende da interação contínua entre nós, então não dá para negligenciar problemas na etapa de reconexão.
💡 As informações divulgadas até o momento ainda não confirmam que essas vulnerabilidades tenham causado perdas reais. Portanto, não é preciso interpretar isso como um caso de roubo de bitcoins em larga escala já ocorrido. Mais precisamente, trata-se de um alerta de segurança sobre vulnerabilidades já corrigidas, mas que os usuários afetados precisam resolver prontamente.
🤔 Se você opera um nó LDK em produção, agora suspenderia alguns canais não confiáveis ou agendaria diretamente a atualização da versão?
#比特币 #闪电网络 #LDK #SegurançaBlockchain