Крупная ошибка в сети Lightning для Bitcoin и решение

В последнее время разработчик раскрыл новую ошибку в сети Lightning для Bitcoin, а также решение для нее.

Сеть Lightning для Bitcoin — это платежный протокол второго уровня, работающий поверх сети Bitcoin (BTC), который позволяет пользователям выполнять дешевые и быстрые транзакции с биткойнами. Недавно в сети была обнаружена ошибка.

Ошибка в сети Lightning для Bitcoin

Ошибка была раскрыта одним из разработчиков сети. Ошибка позволяла хакерам выкачивать или выгружать средства, принадлежащие клиентам Bitcoin.

Разработчик Blockstream Расты Рассел раскрыл детали об ошибке сети в пятницу, после сообщения об ошибке 30 августа. Детали были раскрыты, чтобы сеть могла быть исправлена.

Разработчик также опубликовал решение в списке рассылки разработчиков сети, отметив, что большинство приложений, работающих в сети, были исправлены.

Компьютеры, работающие в сети, не всегда проверяли, был ли открыт правильный канал транзакциями, что позволяло хакерам незаконно утверждать, что они открыли правильный канал, заплатив меньшую сумму или вообще ничего.

Атакующие обманывают жертву, заставляя ее думать, что они получают средства от атакующего. В результате жертва может даже продолжать совершать транзакции через канал, что позволит хакерам выкачать средства, не зная об этом, пока они не попытаются закрыть канал.

Несмотря на постоянные попытки сохранить инцидент в тайне, пост Расты Рассела указал, что атакующий попытался выкачать средства, эксплуатируя ошибку сети 7 сентября, хотя все еще неизвестно, успешно ли хакер выкачал средства или нет.