📰 Набор инструментов для разработки Lightning Network на Биткоине — LDK — устранил несколько уязвимостей, в том числе уязвимость при повторном подключении каналов. Злоумышленник-контрагент мог воспользоваться ею и похитить средства.
🔥 3 октября команда LDK выпустила версии 0.1.13, 0.2.7 и 0.3-rc3. Операторам, которые в рабочей среде взаимодействуют с ненадёжными контрагентами по каналам, разработчики рекомендуют как можно скорее обновиться.
Честно говоря, подобные проблемы обычно могут никак себя не проявлять. Но если уязвимость всё-таки используют, последствия затронут не просто работу программы — под угрозой окажутся средства в каналах. Lightning Network зависит от постоянного взаимодействия между узлами, поэтому к проблемам с повторным подключением нельзя относиться легкомысленно.
💡 В опубликованной на данный момент информации не подтверждается, что эти уязвимости уже привели к реальным потерям. Поэтому не стоит воспринимать это как сообщение о масштабной краже биткоинов. Точнее будет сказать, что уязвимости уже устранены, но пользователям, которых они могут затронуть, следует своевременно принять меры.
🤔 Если вы используете узел LDK в рабочей среде, что вы сделаете в первую очередь: временно отключите некоторые каналы с ненадёжными контрагентами или сразу запланируете обновление?
#比特币 #闪电网络 #LDK #БезопасностьБлокчейна
🔥 3 октября команда LDK выпустила версии 0.1.13, 0.2.7 и 0.3-rc3. Операторам, которые в рабочей среде взаимодействуют с ненадёжными контрагентами по каналам, разработчики рекомендуют как можно скорее обновиться.
Честно говоря, подобные проблемы обычно могут никак себя не проявлять. Но если уязвимость всё-таки используют, последствия затронут не просто работу программы — под угрозой окажутся средства в каналах. Lightning Network зависит от постоянного взаимодействия между узлами, поэтому к проблемам с повторным подключением нельзя относиться легкомысленно.
💡 В опубликованной на данный момент информации не подтверждается, что эти уязвимости уже привели к реальным потерям. Поэтому не стоит воспринимать это как сообщение о масштабной краже биткоинов. Точнее будет сказать, что уязвимости уже устранены, но пользователям, которых они могут затронуть, следует своевременно принять меры.
🤔 Если вы используете узел LDK в рабочей среде, что вы сделаете в первую очередь: временно отключите некоторые каналы с ненадёжными контрагентами или сразу запланируете обновление?
#比特币 #闪电网络 #LDK #БезопасностьБлокчейна