Экстренное обновление было выпущено для всех операторов узлов LND Lightning Network 1 ноября после того, как из-за критической ошибки узлы LND вышли из цепочки синхронизации. Это была вторая критическая ошибка, с которой столкнулась сеть менее чем за месяц.
Согласно Lightning Labs, разработчику сети Bitcoin Lightning Network, некоторые узлы LND перестали синхронизироваться из-за проблемы с анализом Library проводом btcd. Горячее исправление (v.015.4) было выпущено почти через три часа после поломки. В релизе говорилось:
«Это экстренный выпуск исправления для исправления ошибки, которая может привести к тому, что узлы lnd не смогут анализировать определенные транзакции, которые имеют очень большое количество входных данных свидетелей».
Согласно проблеме на GitHub, необновленные узлы будут уязвимы для злонамеренного закрытия канала, как только время блокировки канала истечет через две недели. Ошибка затронула только узлы LND, что сделало текущее состояние цепочки устаревшим, хотя платежные транзакции все еще были доступны. Согласно другой проблеме на GitHub, некоторые версии electros также были затронуты.
Ошибка была вызвана разработчиком по имени Бурак в Твиттере с сообщением в транзакции, в котором говорилось: «Вы запустите cln., и вы будете счастливы».
https://platform.twitter.com/widgets.js
Бурак также был ответственен за запуск аналогичной ошибки 9 октября, когда они создали мультиподписную транзакцию 998 из 999, которая была отклонена узлами btcd и LND, что привело к отклонению всего блока и всех блоков, следующих за транзакцией. В тот же день Lightning Labs выпустила патч для устранения проблемы.
https://platform.twitter.com/widgets.js
Связанный: что такое сеть Lightning в биткоин и как она работает?
В Твиттере пользователи предположили, что пришло время для программы LND bug bounty:
https://platform.twitter.com/widgets.js
Хакер Энтони Таунс также заявил, что раскрыл уязвимость разработчикам LND две недели назад, отметив, что «репозиторий btcd, похоже, не имеет политики сообщения об ошибках безопасности, поэтому не уверен, что кто-либо, работающий над btcd, узнал об этом.”
Сеть Lightning — это второй уровень, добавленный к блокчейну Биткоин (BTC), который позволяет выполнять транзакции вне цепочки, т. е. транзакции между сторонами, не входящими в сеть блокчейна.
