Экстренное обновление было выпущено для всех операторов узлов LND Lightning Network 1 ноября после того, как из-за критической ошибки узлы LND вышли из цепочки синхронизации. Это была вторая критическая ошибка, с которой столкнулась сеть менее чем за месяц.
Согласно Lightning Labs, разработчику сети Bitcoin Lightning Network, некоторые узлы LND перестали синхронизироваться из-за проблемы с библиотекой анализа проводов btcd. Горячее исправление (v.015.4) было выпущено почти через три часа после поломки. В релизе говорилось:
Ошибка была вызвана разработчиком по имени Бурак в Твиттере с сообщением в транзакции, в котором говорилось: вы запустите cln. и ты будешь счастлив.
Сеть Lightning — это второй уровень, добавленный к блокчейну Биткойн (BTC), который позволяет выполнять транзакции вне цепочки, т. е. транзакции между сторонами, не входящими в сеть блокчейна.
Согласно Lightning Labs, разработчику сети Bitcoin Lightning Network, некоторые узлы LND перестали синхронизироваться из-за проблемы с библиотекой анализа проводов btcd. Горячее исправление (v.015.4) было выпущено почти через три часа после поломки. В релизе говорилось:
Согласно проблеме на GitHub, необновленные узлы будут уязвимы для злонамеренного закрытия канала, как только время блокировки канала истечет через две недели. Ошибка затронула только узлы LND, что сделало текущее состояние цепочки устаревшим, хотя платежные транзакции все еще были доступны. Согласно другой проблеме на GitHub, некоторые версии electros также были затронуты.
Ошибка была вызвана разработчиком по имени Бурак в Твиттере с сообщением в транзакции, в котором говорилось: вы запустите cln. и ты будешь счастлив.
Бурак также был ответственен за запуск аналогичной ошибки 9 октября, когда они создали мультиподписную транзакцию 998 из 999, которая была отклонена узлами btcd и LND, что привело к отклонению всего блока и всех блоков, следующих за транзакцией. В тот же день Lightning Labs выпустила патч для устранения проблемы.
В Твиттере пользователи предположили, что пришло время для программы LND bug bounty:
Хакер Энтони Таунс также заявил, что раскрыл уязвимость разработчикам LND две недели назад, отметив, что в репозитории btcd, похоже, нет политики сообщения об ошибках безопасности, поэтому не уверен, что кто-либо, работающий над btcd, узнал об этом.
Сеть Lightning — это второй уровень, добавленный к блокчейну Биткойн (BTC), который позволяет выполнять транзакции вне цепочки, т. е. транзакции между сторонами, не входящими в сеть блокчейна.
