← Retour au fil
Les anciens nœuds Lightning exposés à une perte totale de canal, le correctif LND déployé plus tard qu'annoncé
CryptoSlate26 août, 13h · il y a 3j

Les anciens nœuds Lightning exposés à une perte totale de canal, le correctif LND déployé plus tard qu'annoncé

Une faille critique de fermeture de canal peut vider entièrement les solds des nœuds LND antérieurs à la version 0.21.0 : la mise à jour n'est plus une option.

Des nœuds LND (Lightning Network Daemon) encore sous la version 0.21.0 restent vulnérables à une faille sévère liée à la fermeture de canal. Si elle est exploitée, cette faille peut effacer l'intégralité du solde d'un canal, soit une perte totale de fonds pour l'opérateur du nœud concerné.

Le correctif a été déployé plus tard que ce qui avait été initialement communiqué, ce qui a laissé les nœuds non mis à jour exposés plus longtemps. Les opérateurs de nœuds Lightning doivent impérativement passer à LND 0.21.0 ou à une version supérieure pour protéger leurs fonds.

Détails

Source
CryptoSlate
Publication
26 août à 13h35

Contenu source (brut)

Old Lightning nodes may be exposed to a full-channel wipeout after LND fix lands later than disclosed. Older LND nodes below version 0.21.0 remain vulnerable to a severe channel-close flaw that can wipe out entire balances.