Gli sviluppatori di Lightning Network avvertono di un bug che potrebbe causare la perdita di Bitcoin

Gli sviluppatori hanno scoperto una falla di sicurezza in varie versioni del software Lightning Network di Bitcoin che potrebbe causare la perdita di denaro agli utenti se non venisse aggiornata.

Il bug erareso pubblico per la prima volta il 30 agosto dallo sviluppatore Bitcoin e Lighting Rusty Russel econfermato Martedì pomeriggio di Olaoluwa Osuntokun, CTO della startup Lightning Labs.

Non è chiaro quanti Bitcoin, se ce ne sono, siano andati persi, né quanti utenti siano stati colpiti.

Molte versioni del nodo Lightning sono vulnerabili e dovrebbero essere aggiornate immediatamente, ha avvertito Osuntokun tramite una mailing list degli sviluppatori, aggiungendo:

"Abbiamo confermato casi di sfruttamento della vulnerabilità CVE in natura."

Lightning è una soluzione sperimentale di secondo livello che mira a consentire transazioni pressoché gratuite, rendendo Bitcoin utilizzabile anche per transazioni ordinarie come l'acquisto di un caffè.

Ma il bug dimostra che la Tecnologie presenta ancora problemi, come qualsiasi prodotto finanziario basato su codice.

"Sono stati riscontrati problemi di sicurezza in vari progetti di illuminazione che potrebbero causare perdite di fondi", ha affermato Russel nel post originale. "I dettagli completi saranno pubblicati tra 4 settimane (27-09-2019), si prega di effettuare l'aggiornamento molto prima di allora".

Osuntokun ha sottolineato che i fulmini sono ancora in una fase iniziale.

"Vorremmo anche ricordare alla comunità che abbiamo ancora dei limiti in atto sulla rete per mitigare la perdita di fondi su larga scala", ha scritto, "e vi preghiamo di KEEP a mente quando versate fondi sulla rete in questa fase iniziale".

Lightning Labs ha ribadito l'avvertimento su Twitter, ricordando agli utenti che è ancora possibile perdere fondi sulla rete.

Questo è anche un ottimo momento per ricordare alla gente che abbiamo dei limiti in atto per mitigare la perdita di fondi diffusa in questa fase iniziale. Ci saranno dei bug.







T puntare su Lightning più soldi di quanti sei disposto a perdere!



— Lightning Labs⚡️ (@lightning) 10 settembre 2019

Le versioni interessate includono tutte le release LND 0.70 e precedenti, C-Lightning 0.70 e precedenti ed éclair 0.3 e precedenti.

Immagine di Olaoluwa Osuntokun tramite l'archivio CoinDesk