Een bug in Core Lightning, nodesoftware die betalingsservers op het Lightning Network gebruiken, kan een node na één misvormd netwerkbericht steeds opnieuw laten crashen, volgens een bericht van Crypto Insiders op basis van een technische bekendmaking.
De versies 25.02 tot en met 26.04 zijn getroffen. De fout betreft een kanaalaankondiging waardoor een kanaal twee uiteinden lijkt te hebben die naar dezelfde computer wijzen. De software accepteert en bewaart het bericht en crasht vervolgens wanneer ze de update probeert door te geven aan het netwerk. Omdat het opgeslagen bericht bij elke start opnieuw wordt gelezen, valt de node na elke herstart uit. Volgens de bekendmaking kan een aanvaller het bericht over het netwerk verspreiden zonder rechtstreeks verbinding te maken met een kwetsbare server. De bug werd gevonden door onderzoeker Nishant Bansal.
Core Lightning 26.04.1 weigert nieuwe kwaadaardige berichten voordat ze naar schijf worden geschreven. Een bericht dat al is opgeslagen wordt niet verwijderd, dus getroffen beheerders moeten de betreffende regel met de hand uit het bestand gossip_store verwijderen en daarna de nieuwste versie installeren. Gewone walletgebruikers hoeven geen instellingen te wijzigen.
Het risico is praktisch in plaats van abstract. Een node die offline blijft, kan verplichtingen in open betalingskanalen missen, en sommige geschillen kennen deadlines op de Bitcoin-blockchain, dus een gemiste reactie kan tot verlies van fondsen leiden. Het bericht noemt geen bewijs dat de bug op grote schaal is misbruikt.
Beheerders met een kwetsbare versie moeten updaten en hun gossip store controleren.
Volg de markt zelf met de GRATIS tools van AiTraderView: Crypto Cockpit voor grafieken en 75+ indicatoren, Crypto Screener om setups te vinden en Crypto Portfolio om je posities te volgen. Maak gewoon een GRATIS account aan en probeer ze zelf uit!
Bronnen:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.