ACINQ устранила в Eclair уязвимости с риском потери средств
ACINQ устранила в Eclair уязвимости с риском потери средств
Оценить в GoogleWEEX Обзор
- Ключевым фактором является распространённость обновления среди операторов узлов Eclair. Компания призвала пользователей обновиться, а непропатченные узлы по-прежнему подвержены риску при закрытии каналов, сплайсинге и операциях финансирования на лету.
- Рынкам также следует следить, останется ли раскрытие информации локальным исправлением на уровне клиента или приведёт к более широкому вниманию к обработке комиссий Lightning и безопасности закрытия каналов в различных реализациях. Отчёт указывает на схожее давление атак в других частях экосистемы.
- Для операторов практический риск заключается не в сбое базового уровня Bitcoin, а в потере средств в пограничных случаях при управлении Lightning-каналами, где лимиты комиссий, проверки ретрансляции и буферы срока действия становятся частью границы безопасности.
ACINQ сообщила, что 14 сентября выпустила Eclair 0.14.3 для устранения трёх уязвимостей в своей реализации Bitcoin Lightning, включая одну, которая могла позволить вредоносному участнику канала перевести локальный баланс жертвы в комиссию майнерам при кооперативном закрытии канала.
Согласно раскрытию ACINQ, наиболее серьёзная проблема затрагивала кооперативное закрытие каналов. Злоумышленник мог предложить комиссию за закрытие, превышающую доступный баланс жертвы, вследствие чего весь локальный баланс уходил на оплату комиссий майнерам. Eclair 0.14.3 теперь отклоняет предложения комиссии выше настроенного максимума.
ACINQ также исправила вторую уязвимость, связанную со сплайсингом, при которой средства могли оказаться заблокированными, если сплайсинг не был завершён. Третья проблема касалась финансирования на лету: вредоносный кошелёк мог манипулировать временем платежа. Обновлённое ПО теперь проверяет комиссии ретрансляции и буферы срока действия перед выделением средств, а также добавляет лимит по умолчанию для комиссий за открытие канала.
Компания заявила, что операторам следует обновиться во избежание эксплуатации уязвимостей. Доступная информация не содержит формальной ссылки на CVE или подробного списка затронутых версий, помимо выпуска Eclair 0.14.3; также в предоставленных материалах нет подтверждённых сообщений об эксплуатации этих уязвимостей до выхода исправления.
Независимое техническое исследование, приведённое в сопроводительных материалах, описывает связанную слабость Eclair в мониторинге блокчейна при принудительном закрытии канала: узел мог не обнаружить раскрытый прообраз, если отслеживал HTLC только из состояния своего локального обязательства. Эта проблема указывает на более широкий вызов безопасности Lightning: безопасность канала может зависеть от того, как реализации обрабатывают старые, но всё ещё действительные состояния обязательств, обновления комиссий и пограничные случаи расчётов в блокчейне.
Почему это важно
Это исправление важно, поскольку Eclair является инфраструктурным ПО, а сбои на уровне управления каналами могут привести к прямой потере средств, даже когда сам Bitcoin работает нормально. Для пользователей Lightning и операторов сервисов эта новость напоминает, что операционная безопасность зависит не только от хранения активов и ключей, но и от своевременных обновлений клиента и надёжной обработки сценариев закрытия.
Это также дополняет более широкую тенденцию, при которой реализации Lightning усиливают защиту логики комиссий и поведения при принудительном закрытии каналов. По мере того как всё больше операций зависит от платёжных каналов вне блокчейна, ошибки на уровне реализации могут привлечь больше внимания операторов, поставщиков кошельков и инфраструктурных компаний, которым необходимы предсказуемые расчёты.
Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.
О разделе WEEX Обзор
WEEX Обзор — это центр анализа и информации о криптовалютах, освещающий последние тенденции в Web3, искусственном интеллекте и мировых рынках. Получайте независимые исследования и углублённые аналитические данные, чтобы быть в курсе рыночных тенденций и торговых возможностей.
Свежие статьи
ЕщеKWBA поддержала контроль криптопереводов в Южной Корее и попросила пересмотреть указ
KWBA сообщила, что до установленного в Южной Корее срока 26 октября направила замечания к проекту указа о валютных операциях с криптоактивами. Согласно доступным публикациям, документ вводит регистрацию и отчетность по трансграничным переводам виртуальных активов.
ETF Cryptex BAGZ всё ещё проходит регистрацию после шестой поправки к S-1
Cryptex Digital Market Cap ETF, как сообщается, 23 октября подал шестую предварительную поправку к S-1 и планирует листинг на Nasdaq под тикером BAGZ. Однако это не подтверждает ни начало торгов, ни вступление регистрации в силу.
Electrum 4.8.3 устраняет уязвимость, позволявшую вредоносному серверу подменять транзакции при повышении комиссии
Electrum назвал версию 4.8.3 обновлением безопасности, закрывающим вектор атаки через вредоносный сервер при повышении комиссии для только что отправленных транзакций. Рассказываем, что исправлено, кому следует оценить риски и что проверить прямо сейчас.
НБК создаёт механизм защиты рынка облигаций от стресса при погашениях
Сообщается, что центральный банк Китая создал механизм поддержки рынка облигаций при массовых погашениях. Выступление 19 октября показывает, что это условный макропруденциальный инструмент для реагирования на дефицит ликвидности у небанковских организаций.
Цена --
