Исправлена опасная ошибка в сети Lightning Bitcoin

Популярная платежная сеть, работающая на основе блокчейна Bitcoin , пострадала от давней уязвимости кода, с помощью ONE злоумышленники могли украсть деньги пользователей.

Первоначально сообщение было помечено для общественности на30 авг. В пятницу разработчик Bitcoin Расти Рассел опубликовал полную Раскрытие информации о том, как злоумышленник может воспользоваться этой уязвимостью.

«Злоумышленник может утверждать, что открыл канал [платежей по освещению], но либо не платить партнеру, либо не платить всю сумму», — написал Рассел вполное Раскрытие информации.

Сеть Lightning — это протокол платежей уровня 2, позволяющий проводить сверхбыстрые и практически бесплатные транзакции поверх блокчейна Bitcoin . Чтобы пользователи могли отправлять транзакции через сеть Lightning, они должны открыть так называемые «каналы платежей» для отправки и получения средств от других пользователей Lightning.

Без надлежащих проверок злоумышленник может сделать вид, что открыл новый платежный канал и отправить поддельные транзакции. Будучи обманутым, честный пользователь может затем отправить реальные деньги злоумышленнику, не зная, что предыдущие транзакции были полностью искусственными. Неясно, сколько пользователей стали жертвами таких атак.

По словам Рассела, все основные клиенты программного обеспечения Lightning уже обновлены для устранения этой уязвимости.

На вопрос, почему потребовалось три месяца, чтобы уязвимость стала известна пользователям, Пьер-Мари Падью, генеральный директоркомпания поддержание ONE из трех самых популярных реализаций Lightning — разработчики должны были проявить осторожность.

«Проблема этой уязвимости в том, что как только вы узнаете о ней, она кажется настолько очевидной», — сказал Падью. «Три месяца — это не так уж много. Это довольно короткий срок, потому что вам нужно дать пользователям необходимое время для обновления. … Многие пользователи этого T делают».

Он добавил, что разработчики Lightning не хотят рисковать и раскрывать уязвимость, пока не будут абсолютно уверены, что ни один пользователь не подвергается риску.

«Проблемы есть всегда. Даже в протоколе Bitcoin были ошибки», — сказал Падью, добавив:

«Ошибки будут всегда. Самое главное — как с этим справиться наилучшим образом, чтобы защитить пользователей».

Разработчик программного обеспечения Acinq Бастьен Тейнтюрье изображение через Твиттер