Bitcoin Lightning uygulamaları için kullanılan Lightning Development Kit’teki bağlantı yenileme açığı giderildi. Hata, kötü niyetli bir kanal ortağının daha önce onayladığı durum güncellemesini yeniden bağlantı sırasında inkâr ederek yönlendirilen ödemenin değerini ele geçirmesine izin verebiliyordu.
Risk doğrudan bütün Lightning kullanıcılarını değil, LDK üzerine cüzdan, ödeme hizmeti veya yönlendirme düğümü kuran işletmeleri etkiliyor. Başarılı bir saldırıda aracı düğümün kazandığı küçük yönlendirme ücreti yerine ilettiği ödemenin tamamı kaybedilebiliyordu.
LDK 0.2.7 ve 0.1.13 Sürümleri Yayımlandı
LDK’nin resmî değişiklik kaydında güvenlik düzeltmeleri 0.2.7 ve eski dal için 0.1.13 sürümlerinde yer alıyor. Güncellemeler 1 Ekim tarihini taşıyor. Projeler, yalnız bağımlılık dosyasını değiştirmekle kalmayıp üretimde çalışan sürümün de yenilendiğini doğrulamak zorunda.
0.2.7 sürümü ayrıca LSPS2 likidite hizmetinde, istemcinin gelen ödemeden daha büyük kanal açılış tutarı istemesine izin veren ayrı bir hatayı kapattı. Açıkların kamuya açıklanmasından önce kullanıldığına ilişkin doğrulanmış olay bildirilmedi. Güncel olmayan LDK uygulamaları ise yeni sürüm kurulana kadar risk taşımayı sürdürüyor.
Yatırım tavsiyesi değildir.