Developer Bitcoin Lightning ACINQ merilis Eclair versi 0.14.6 pada 27 Oktober dengan persyaratan pendanaan yang lebih ketat dan prosedur pemulihan untuk melindungi pembayaran yang sedang berlangsung. ACINQ mendesak operator node untuk memperbarui karena node jahat dapat memanfaatkan beberapa kelemahan tersebut. Versi Eclair yang lebih lama tetap rentan terhadap risiko yang teridentifikasi. Para pengembang menjelaskan kemungkinan kegagalan keamanan, bukan pencurian yang terkonfirmasi, dan tingkat eksploitasi apa pun belum diketahui.
Saluran pembayaran Lightning memungkinkan pengguna untuk mentransfer Bitcoin tanpa mencatat setiap transaksi di blockchain. Splicing memungkinkan operator untuk meningkatkan atau mengurangi likuiditas di saluran yang sudah ada. Dokumentasi rilis ACINQ memperingatkan bahwa rekan dapat memanipulasi pendanaan saluran ketika node lain menerima input pendanaan yang belum dikonfirmasi. Rekan jahat dapat menandatangani splicing dan kemudian melakukan double-spend pada transaksi yang belum dikonfirmasi, sehingga membuat pengaturan pendanaan saluran menjadi tidak valid. Pembayaran yang tertunda yang dilindungi oleh kontrak bersyarat yang disebut HTLC dapat menjadi rentan jika saluran tersebut nantinya ditutup di blockchain Bitcoin, karena penyelesaian bergantung pada transaksi yang tidak valid.
Pengaturan keamanan baru memerlukan rekan-rekan untuk menyediakan input yang telah dikonfirmasi sebelum menyumbangkan dana ke splicing saluran. Pengaturan ini diaktifkan secara default dan juga memblokir splicing lebih lanjut yang bergantung pada perubahan pendanaan yang menunggu konfirmasi. Pembatasan ini mengurangi peluang bagi rekan-rekan jahat untuk mengganggu penyelesaian. ACINQ memisahkan persyaratan splicing dari perlindungan dual-funding yang sudah ada, yang sekarang secara khusus mencakup pembuatan saluran.
Eclair juga mengubah cara penyelesaian bekerja ketika saluran ditutup sebelum transaksi pendanaan menerima konfirmasi. Eclair memilih transaksi komitmen yang pendanaannya diakui oleh backend Bitcoin Core, dengan fallback ke status pendanaan terakhir yang dikonfirmasi jika diperlukan. Perubahan ini menangani kasus di mana operator dapat mencoba menyelesaikan melalui transaksi pendanaan yang tidak lagi ada di kumpulan transaksi Bitcoin yang belum diproses lokal operator.
Perbaikan lain menangani transaksi yang dikonfirmasi oleh penambang setelah Eclair berhenti memperlakukan transaksi tersebut sebagai rute penyelesaian utama. Sebelumnya, Eclair bisa salah menganggap transaksi tersebut sebagai transaksi mitra dan gagal mengklaim dana yang dapat dipulihkan serta output pembayaran yang tertunda. Logika yang diperbarui mengidentifikasi transaksi-transaksi tersebut dan berusaha memulihkan output terkait, melindungi dana yang sebelumnya bisa tetap tidak diklaim.
ACINQ memperingatkan operator untuk tidak menggunakan fitur komitmen biaya nol opsional untuk splicing dengan rekan yang tidak terpercaya. Fitur ini sudah dinonaktifkan secara default. Rilis ini mengakui peneliti keamanan Erick Cestari karena secara bertanggung jawab melaporkan masalah yang dicakup oleh pembaruan ini.
Operator yang menggunakan versi lama telah disarankan untuk menginstal patch dan tetap mengaktifkan perlindungan input yang dikonfirmasi. ACINQ mengatakan saluran pembayaran yang ada dapat tetap aktif selama pembaruan. Pembaruan memerlukan operator untuk menghentikan Eclair, menginstal versi yang diperbarui, dan memulai ulang node.
Eclair 0.14.6 Dirilis untuk Memperkuat Keamanan Jaringan Lightning Bitcoin
CryptoSlateBagikan
Ringkasan
ACINQ merilis Eclair 0.14.6 pada 27 Oktober sebagai bagian dari pembaruan jaringan untuk meningkatkan keamanan Bitcoin Lightning Network. Pembaruan ini memperketat aturan pendanaan dan proses pemulihan, mengurangi risiko dari input yang belum dikonfirmasi. Fitur ini mewajibkan input yang telah dikonfirmasi untuk splicing channel dan menyesuaikan logika penyelesaian untuk channel yang ditutup sebelum konfirmasi pendanaan. ACINQ mendesak operator node untuk memperbarui perangkat lunak guna mencegah risiko pelanggaran keamanan potensial dari rekan jahat.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.