Nagbabala ang Mga Developer ng Lightning Network tungkol sa Bug na Maaaring Magdulot ng Pagkawala ng Bitcoin

Ang mga developer ay nagsiwalat ng butas sa seguridad sa iba't ibang bersyon ng software ng Lightning Network ng bitcoin na maaaring maging sanhi ng pagkawala ng pera ng mga user kung hindi na-update.

Ang bug ay unang ginawa sa publiko noong Agosto 30 ng developer ng Bitcoin at Lighting na si Rusty Russel atnakumpirma Martes ng hapon ni Olaoluwa Osuntokun, CTO ng startup Lightning Labs.

Hindi malinaw kung gaano karaming Bitcoin, kung mayroon man, ang nawala, o kung ilang user ang naapektuhan.

Ang maramihang mga bersyon ng Lightning node ay mahina at dapat na ma-update kaagad, binalaan ni Osuntokun ang isang mailing list ng developer, at idinagdag ang:

"Nakumpirma namin ang mga pagkakataon ng CVE na pinagsamantalahan sa ligaw."

Isang pang-eksperimentong layer-two na solusyon, ang Lightning ay naglalayong payagan ang halos walang gastos na mga transaksyon, na ginagawang posible ang Bitcoin para sa mga makamundong transaksyon tulad ng mga pagbili ng kape.

Ngunit ipinapakita ng bug na ang Technology ay mayroon pa ring mga problema tulad ng anumang produktong pinansiyal na nakabatay sa code.

"Ang mga isyu sa seguridad ay natagpuan sa iba't ibang mga proyekto ng kidlat na maaaring magdulot ng pagkawala ng mga pondo," sabi ni Russel sa orihinal na pag-post. "Ilalabas ang buong detalye sa loob ng 4 na linggo (2019-09-27), mangyaring mag-upgrade nang mabuti bago iyon."

Binigyang-diin ni Osuntokun na ang kidlat ay nasa simula pa lamang.

"Nais din naming paalalahanan ang komunidad na mayroon pa kaming mga limitasyon sa network upang mabawasan ang malawakang pagkawala ng pondo," isinulat niya, "at mangyaring KEEP iyon kapag naglalagay ng mga pondo sa network sa maagang yugtong ito."

Ipinagpatuloy ng Lightning Labs ang babala sa Twitter, na nagpapaalala sa mga user na posible pa ring mawalan ng pondo sa network.

Ito rin ay isang magandang panahon upang paalalahanan ang mga tao na mayroon kaming mga limitasyon sa lugar upang mabawasan ang malawakang pagkawala ng pondo sa maagang yugtong ito. Magkakaroon ng mga bug.







T maglagay ng mas maraming pera sa Lightning kaysa sa handa mong mawala!



— Lightning Labs⚡️ (@lightning) Setyembre 10, 2019

Kasama sa mga naapektuhang bersyon ang lahat ng LND release 0.70 at mas mababa, C-Lightning 0.70 at mas mababa, at éclair 0.3 at mas mababa.

Larawan ng Olaoluwa Osuntokun sa pamamagitan ng archive ng CoinDesk