LND advierte sobre una vulnerabilidad en el cierre de canales de la red Lightning de Bitcoin

LND reveló el 13 de agosto una vulnerabilidad en la red Lightning de Bitcoin que podría comprometer el saldo total en los canales. Los nodos de versiones estándar anteriores a 0.21.0 no han recibido un parche oficial, a menos que hayan recibido un parche independiente. Un adversario malicioso en el canal puede, tras un cierre colaborativo, combinar la reorganización de bloques de Bitcoin con transacciones de compromiso revocadas. Bastien Teinturier, quien emitió el anuncio, indicó que no se han encontrado usuarios afectados conocidos. Antes de la corrección, LND podría olvidar los canales que se cerraron colaborativamente después de obtener confirmación en la cadena para la transacción de cierre, si ese bloque es eliminado de la cadena durante una reorganización, el nodo ya no mantendrá el estado necesario para responder. Un adversario malicioso debe participar en el cierre colaborativo, esperar la confirmación y luego aprovechar la reorganización para eliminar la transacción de cierre y publicar una transacción de compromiso revocada, lo que desencadenaría una transacción punitiva. Si el nodo afectado no transmite la transacción punitiva, la pérdida podría alcanzar el saldo total del canal. El material enfatiza que este valor es la condición de pérdida máxima y no es evidencia de que la vulnerabilidad haya sido explotada en la realidad. Este problema y su corrección se refieren específicamente a LND, y la corrección oficial comenzó en la versión 0.21.0, recomendándose el uso de la última versión menor.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.