Разработчики Lightning Network предупреждают об ошибке, которая может привести к потере Bitcoin

Разработчики раскрыли уязвимость безопасности в различных версиях программного обеспечения Lightning Network для биткоина, из-за которой пользователи могут потерять деньги, если не обновить ПО.

Ошибка былавпервые опубликовано 30 августа разработчиком Bitcoin и освещения Расти Расселом иподтвержденный Во вторник днем Олаолува Осунтокун, технический директор стартапа Lightning Labs.

Неясно, сколько Bitcoin было потеряно (если таковое имело место) и сколько пользователей пострадало.

Несколько версий узлов Lightning уязвимы и должны быть немедленно обновлены, предупредил Осунтокун в почтовой рассылке для разработчиков, добавив:

«Мы подтвердили случаи эксплуатации CVE в реальных условиях».

Lightning — это экспериментальное решение второго уровня, призванное обеспечить практически бесплатные транзакции, сделав Bitcoin пригодным для повседневных транзакций, таких как покупка кофе.

Однако ошибка показывает, что у Технологии все еще есть проблемы, как и у любого финансового продукта на основе кода.

«В различных проектах Lightning были обнаружены проблемы безопасности, которые могут привести к потере средств», — сказал Рассел в оригинальном сообщении. «Полная информация будет опубликована через 4 недели (2019-09-27), пожалуйста, обновитесь заблаговременно».

Осунтокун подчеркнул, что молния все еще находится в зачаточном состоянии.

«Мы также хотели бы напомнить сообществу, что в сети по-прежнему действуют ограничения, призванные смягчить масштабную потерю средств, — написал он, — и, пожалуйста, KEEP об этом, размещая средства в сети на этом раннем этапе».

Lightning Labs продолжила предупреждать в Twitter, напомнив пользователям, что в сети все еще существует вероятность потери средств.

Это также отличное время, чтобы напомнить людям, что у нас есть ограничения, чтобы смягчить широкомасштабную потерю средств на этой ранней стадии. Будут ошибки.







T ставьте на Молнию больше денег, чем вы готовы потерять!



— Лаборатории Lightning⚡️ (@lightning) 10 сентября 2019 г.

К затронутым версиям относятся все выпуски LND 0.70 и ниже, C-Lightning 0.70 и ниже, а также éclair 0.3 и ниже.

Изображение Олаолува Осунтокун из архива CoinDesk