Ein Fehler in Core Lightning, einer Node-Software, die Zahlungsserver im Lightning Network nutzen, kann dazu führen, dass ein Knoten nach einer einzigen fehlerhaften Netzwerknachricht immer wieder abstürzt, laut einem Bericht von Crypto Insiders auf Grundlage einer technischen Offenlegung.
Betroffen sind die Versionen 25.02 bis 26.04. Die Schwachstelle betrifft eine Kanalankündigung, die den Eindruck erweckt, ein Kanal habe zwei Enden, die auf denselben Computer zeigen. Die Software akzeptiert und speichert die Nachricht und stürzt dann ab, wenn sie die Aktualisierung an das Netzwerk weitergeben will. Da die gespeicherte Nachricht bei jedem Start erneut gelesen wird, fällt der Knoten nach jedem Neustart aus. Laut der Offenlegung könnte ein Angreifer die Nachricht im Netzwerk verbreiten, ohne sich direkt mit einem verwundbaren Server zu verbinden. Der Fehler wurde vom Forscher Nishant Bansal entdeckt.
Core Lightning 26.04.1 weist neue bösartige Nachrichten ab, bevor sie auf die Festplatte geschrieben werden. Eine bereits gespeicherte Nachricht entfernt es nicht, daher müssen betroffene Betreiber die entsprechende Zeile in der Datei gossip_store von Hand löschen und anschließend die neueste Version installieren. Normale Wallet-Nutzer müssen keine Einstellungen ändern.
Das Risiko ist praktisch und nicht nur theoretisch. Ein Knoten, der offline bleibt, kann Verpflichtungen in offenen Zahlungskanälen verpassen, und manche Streitfälle haben Fristen auf der Bitcoin-Blockchain, sodass eine versäumte Reaktion zu Geldverlust führen kann. Der Bericht nennt keine Belege dafür, dass der Fehler in großem Umfang ausgenutzt wurde.
Betreiber, die eine verwundbare Version nutzen, sollten aktualisieren und ihren Gossip-Store prüfen.
Verfolgen Sie den Markt selbst mit den KOSTENLOSEN Tools von AiTraderView: Crypto Cockpit für Charts und über 75 Indikatoren, Crypto Screener zum Finden von Setups und Crypto Portfolio zum Verfolgen Ihrer Bestände. Erstellen Sie einfach ein KOSTENLOSES Konto und probieren Sie sie selbst aus!
Quellen:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.