Lightning Labs не нашла уязвимость в безопасности узла LND

cryptonews.ruPublicado a 2024-08-20Actualizado a 2025-02-20

Главный технический директор Lightning Labs, компании, стоящей за сетью масштабирования Биткоин, преуменьшил значение предполагаемой новой ошибки, которая якобы может позволить эксплуататорам выводить средства из узлов Lightning.

«На основании предоставленной нам на данный момент информации, похоже, что это был случай скомпрометированной машины пользователя», — сказал 19 февраля главный технический директор Lightning Labs Олаолува Осунтокун после обнаружения уязвимости.

Соучредитель Satoshi Labs Павол Руснак сообщил об ошибке в тревожном сообщении X 19 февраля, предупредив пользователей, использующих Lightning Network Daemon (LND) старше версии 0.18.5 и/или Lightning Terminal старше 0.14.1, «прекратить то, что вы делаете, и немедленно обновиться», а затем добавил:

«Воры выкачивают средства, используя эксплоиты, которые были исправлены в новых выпусках».


Источник: Олаолува Осунтокун.

Однако Осунтокун сказал, что ошибка, по всей видимости, не связана с проблемой LND, которая представляет собой полную реализацию узла Lightning Network, а возникла из-за взлома компьютера пользователя.

Lightning Network — это решение масштабирования Layer 2 для сети Bitcoin, текущая емкость которой составляет 5145 BTC, что составляет около 500 миллионов долларов по текущим ценам.

Угроза извлечения закрытого ключа

Всего неделю назад другой биткоинер предупредил о другой потенциальной уязвимости, влияющей на сеть Биткоин, которая была опубликована на GitHub 13 февраля.

Запись на GitHub предупреждала о критической слабости в реализации подписи ECDSA (алгоритм цифровой подписи на эллиптических кривых), которая может привести к раскрытию закрытого ключа.

Эллиптическая библиотека — это пакет JavaScript, используемый для операций криптографии на эллиптических кривых, используемых Bitcoin. Ошибка могла привести к повторному использованию одноразовых чисел, которые являются одноразовыми случайными числами для криптографических подписей. Если один и тот же одноразовый номер используется для подписи разных сообщений, то теоретически закрытый ключ можно извлечь математически.


Предупреждение о небезопасности пакета Elliptic. Источник: GitHub

На вопрос о потенциальном влиянии на кошельки Биткоин эксперты по безопасности из PeckShield сказали, что «всегда рекомендуется убедиться, что используемый биткоин-кошелек актуален, а уязвимый пакет Elliptic, если он используется, исправлен или обновлен».

Между тем, команда Security Alliance сообщила, что «кошельки будут в порядке, если они строго следуют правильным протоколам и «одноразовые коды выводятся детерминированно из хешированного сообщения, преобразование их входных данных в байты не является ошибочным, и они не допускают внедрение пользовательских одноразовых кодов».

Lecturas Relacionadas

GPT-6 está por llegar, OpenAI abandona por completo la antigua base de 4T

OpenAI anuncia el lanzamiento adelantado de GPT-6, abandonando su antigua base de 4 billones de parámetros. Paralelamente, desbloquea GPT-5.6, que estará disponible este jueves con tres modelos: Sol (capacidad de razonamiento extremo para tareas complejas), Terra (alta eficiencia de coste) y Luna (velocidad máxima para agentes). Los primeros evaluadores elogian a Sol por su persistencia ("nunca se rinde") y su capacidad para ejecutar tareas de larga duración. La liberación sigue a las negociaciones de seguridad con reguladores estadounidenses. El artículo compara a Sol con Fable 5.1 de Anthropic, describiendo al primero como una máquina de trabajo incansable y al segundo como más inteligente pero menos meticuloso. La comunidad de desarrolladores espera con impaciencia probar los nuevos modelos.

marsbitHace 34 min(s)

GPT-6 está por llegar, OpenAI abandona por completo la antigua base de 4T

marsbitHace 34 min(s)

Glassnode: El mercado de criptomonedas entra en la etapa final de formación de un fondo

El mercado de criptomonedas está en las etapas finales de consolidación de un fondo, según análisis de Glassnode. El precio de Bitcoin ha permanecido por cinco meses consecutivos por debajo de su valor promedio real y del costo de los tenedores a corto plazo, indicando una fase de subvaloración profunda. La presión vendedora proviene principalmente de tenedores a largo plazo que están realizando pérdidas, con picos de ventas en pérdida de hasta $280 millones diarios, el nivel más alto desde diciembre de 2022. Este indicador clave debe mostrar una disminución sostenida para que se pueda considerar completada la fase de liquidación. Por otro lado, los ETF spot de Bitcoin en EE.UU. continúan mostrando salidas netas de capital mensuales, aunque a un ritmo menor, y su volumen de negociación diario promedio ha caído aproximadamente un 80% desde su máximo de octubre de 2025, reflejando una demanda institucional aún débil. En los derivados, el sentimiento ha girado a una postura cautelosamente alcista, con una baja proporción de opciones put/call. Sin embargo, la estructura de volatilidad de las opciones sigue mostrando una prima defensiva, lo que indica que los operadores aún pagan por protegerse de caídas. En resumen, si bien las condiciones para un fondo del mercado están presentes en múltiples frentes (cadena de bloques, mercado spot e institucional, y derivados), la confirmación final requiere tres señales clave: 1) una disminución constante de la presión vendedora por pérdidas de los tenedores a largo plazo, 2) una estabilización de los flujos de capital hacia los ETF, y 3) que el precio se mantenga firmemente por encima de su valor promedio de mercado real.

marsbitHace 34 min(s)

Glassnode: El mercado de criptomonedas entra en la etapa final de formación de un fondo

marsbitHace 34 min(s)

Shiba Inu cae un 5% a pesar de la mayor quema de tokens en 6 meses – ¡He aquí por qué!

La quema de tokens suele actuar como un mecanismo para ayudar a una criptomoneda a desvincularse de los rumores negativos generales del mercado. La comunidad de Shiba Inu (SHIB) parece estar probando esta tesis: el 8 de julio se quemaron más de 110 millones de SHIB, la mayor quema en un solo día en seis meses, elevando la quema semanal a más de 152 millones. Sin embargo, a pesar de este aumento en la actividad de quema, el precio de SHIB cayó alrededor de un 5%, continuando su tendencia a la baja. La razón principal es que, si bien se han quemado más de 410 billones de SHIB desde su lanzamiento, aún circulan aproximadamente 585,6 billones de tokens. Por lo tanto, las quemas recientes solo eliminan una fracción mínima de la oferta total, sin reducirla de manera material. La atención se centra nuevamente en la debilidad general del sector de los memecoins, cuya participación en la capitalización del mercado de altcoins ha caído del 10% a finales de 2024 a solo un 3,7%. Sin un repunte significativo de la demanda y mientras el capital siga saliendo del sector, la dinámica deflacionaria por sí sola no es suficiente para revertir la tendencia bajista. SHIB sigue siendo más sensible a los flujos de capital del ecosistema memecoin que a su propia tasa de quema.

ambcryptoHace 42 min(s)

Shiba Inu cae un 5% a pesar de la mayor quema de tokens en 6 meses – ¡He aquí por qué!

ambcryptoHace 42 min(s)

Pump.fun desbloquea tokens internos por 127 millones de dólares, el doble del volumen diario reciente de PUMP

**Resumen en español europeo:** El 12 de julio, el token PUMP de la plataforma de lanzamiento de memecoins Pump.fun enfrentará un importante desafío de liquidez con el desbloqueo (unlock) de tokens por valor de 127 millones de dólares, equivalente al 29.23% de su oferta circulante. Esta liberación, destinada al equipo e inversores tempranos, supone casi el doble del volumen diario de negociación reciente del token. El evento pondrá a prueba la capacidad del mercado secundario para absorber esta nueva oferta interna sin una depreciación significativa del precio. El resultado dependerá críticamente de si los receptores deciden mantener o vender sus tokens. Un volumen alto post-desbloqueo acompañado de estabilidad en el precio podría interpretarse como una absorción exitosa, apoyada posiblemente por el historial de recompra de tokens de la plataforma con sus ingresos. Por el contrario, una caída de precios con alto volumen sugeriría presión vendedora. Este "cliff unlock" concentra el riesgo en una fecha concreta, transformando el riesgo de dilución teórico en una prueba medible de la profundidad y resistencia de la demanda por el token nativo de una plataforma especializada en crear liquidez rápida para otros proyectos.

marsbitHace 44 min(s)

Pump.fun desbloquea tokens internos por 127 millones de dólares, el doble del volumen diario reciente de PUMP

marsbitHace 44 min(s)

Con 2 millones de usuarios activos mensuales y una financiación total de 16.5 millones de dólares, el renombrado proyecto DeFi, Zapper, finalmente cierra sus puertas

El proyecto DeFi Zapper, un rastreador de carteras, anunció su cierre el 8 de julio de 2026 después de casi siete años de operación. A pesar de haber alcanzado 2 millones de usuarios activos mensuales y procesado más de $13 mil millones en volumen, la plataforma no logró desarrollar un modelo de negocio sostenible. Fundado en 2019 y respaldado por $16.5 millones en financiamiento de firmas como Framework Ventures, Zapper se hizo popular por agregar activos DeFi, permitir operaciones complejas con una sola transacción y pionear sistemas de puntos basados en actividad en cadena. Sin embargo, intentos posteriores de diversificarse hacia aplicaciones sociales y protocolos de datos no prosperaron. Su cierre marca el fin de un ícono de la era temprana de DeFi, subrayando la dificultad de monetizar productos meramente utilitarios en un mercado competitivo y cíclico.

链捕手Hace 1 hora(s)

Con 2 millones de usuarios activos mensuales y una financiación total de 16.5 millones de dólares, el renombrado proyecto DeFi, Zapper, finalmente cierra sus puertas

链捕手Hace 1 hora(s)

Trading

Spot
活动图片

Categorías popularesright-arrow

Etiquetas Popularesright-arrow