Les développeurs de Lightning Network mettent en garde contre un bug susceptible de provoquer la perte de Bitcoin

Les développeurs ont révélé une faille de sécurité dans différentes versions du logiciel Lightning Network de Bitcoin qui pourrait entraîner une perte d'argent pour les utilisateurs si elle n'est pas mise à jour.

Le bug étaitrendu public pour la première fois le 30 août par le développeur Bitcoin et Lighting Rusty Russel etconfirmé Mardi après-midi par Olaoluwa Osuntokun, CTO de la startup Lightning Labs.

On ne sait pas exactement combien de Bitcoin, le cas échéant, ont été perdus, ni combien d'utilisateurs ont été touchés.

Plusieurs versions du nœud Lightning sont vulnérables et doivent être mises à jour immédiatement, a averti Osuntokun sur une liste de diffusion de développeurs, ajoutant :

« Nous avons confirmé des cas d’exploitation du CVE dans la nature. »

Lightning, une solution expérimentale de couche deux, vise à permettre des transactions presque gratuites, rendant le Bitcoin possible pour des transactions banales telles que les achats de café.

Mais le bug montre que la Technologies présente encore des problèmes comme tout produit financier basé sur du code.

« Des problèmes de sécurité ont été détectés dans plusieurs projets Lightning, ce qui pourrait entraîner des pertes financières », a déclaré Russel dans son message initial. « Tous les détails seront publiés dans 4 semaines (27/09/2019). Veuillez effectuer la mise à jour bien avant cette date. »

Osuntokun a souligné que la foudre en est encore à ses balbutiements.

« Nous aimerions également rappeler à la communauté que nous avons toujours des limites en place sur le réseau pour atténuer les pertes de fonds généralisées », a-t-il écrit, « et veuillez KEEP cela à l'esprit lorsque vous investissez des fonds dans le réseau à ce stade précoce. »

Lightning Labs a continué son avertissement sur Twitter, rappelant aux utilisateurs qu'il est toujours possible de perdre des fonds sur le réseau.

C'est également le moment idéal pour rappeler que nous avons mis en place des limites pour limiter les pertes financières à ce stade précoce. Il y aura des bugs.







Ne pariez T plus d'argent sur Lightning que ce que vous êtes prêt à perdre !



— Lightning Labs⚡️ (@lightning) 10 septembre 2019

Les versions concernées incluent toutes les versions LND 0.70 et inférieures, C-Lightning 0.70 et inférieures et éclair 0.3 et inférieures.

Image d'Olaoluwa Osuntokun via les archives CoinDesk