Ödeme sunucularının Lightning Network üzerinde kullandığı düğüm yazılımı Core Lightning’deki bir hata, tek bir hatalı ağ mesajından sonra düğümün tekrar tekrar çökmesine yol açabiliyor; bu, Crypto Insiders’ın bir teknik açıklamaya dayanan raporunda yer aldı.
25.02 ile 26.04 arasındaki sürümler etkileniyor. Açık, bir kanalın iki ucunun aynı bilgisayara işaret ediyormuş gibi görünmesini sağlayan bir kanal duyurusuyla ilgili. Yazılım mesajı kabul edip depoluyor, ardından güncellemeyi ağa iletmeye çalışırken çöküyor. Depolanan mesaj her açılışta yeniden okunduğu için düğüm her yeniden başlatmadan sonra başarısız oluyor. Açıklamaya göre bir saldırgan, savunmasız bir sunucuya doğrudan bağlanmadan mesajı ağ üzerinde yayabilir. Hatayı araştırmacı Nishant Bansal buldu.
Core Lightning 26.04.1, yeni kötü amaçlı mesajları diske yazılmadan önce reddediyor. Halihazırda depolanmış bir mesajı kaldırmıyor; bu nedenle etkilenen operatörlerin gossip_store dosyasındaki ilgili satırı elle silmesi ve ardından en son sürümü kurması gerekiyor. Sıradan cüzdan kullanıcılarının herhangi bir ayarı değiştirmesi gerekmiyor.
Risk soyut değil, pratik. Çevrimdışı kalan bir düğüm, açık ödeme kanallarındaki yükümlülükleri kaçırabilir ve bazı uyuşmazlıkların Bitcoin blokzincirinde son tarihleri vardır; bu nedenle kaçırılan bir yanıt fon kaybına yol açabilir. Rapor, hatanın geniş ölçekte istismar edildiğine dair hiçbir kanıt göstermiyor.
Savunmasız bir sürüm çalıştıran operatörlerin güncelleme yapması ve gossip store’larını kontrol etmesi gerekiyor.
Piyasayı AiTraderView’in ÜCRETSİZ araçlarıyla kendiniz takip edin: grafikler ve 75’ten fazla gösterge için Crypto Cockpit, kurulum bulmak için Crypto Screener ve varlıklarınızı izlemek için Crypto Portfolio. Hemen ÜCRETSİZ bir hesap oluşturun ve kendiniz deneyin!
Kaynaklar:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.