Lightning Labs не нашла уязвимость в безопасности узла LND

cryptonews.ruPublié le 2024-08-20Dernière mise à jour le 2025-02-20

Главный технический директор Lightning Labs, компании, стоящей за сетью масштабирования Биткоин, преуменьшил значение предполагаемой новой ошибки, которая якобы может позволить эксплуататорам выводить средства из узлов Lightning.

«На основании предоставленной нам на данный момент информации, похоже, что это был случай скомпрометированной машины пользователя», — сказал 19 февраля главный технический директор Lightning Labs Олаолува Осунтокун после обнаружения уязвимости.

Соучредитель Satoshi Labs Павол Руснак сообщил об ошибке в тревожном сообщении X 19 февраля, предупредив пользователей, использующих Lightning Network Daemon (LND) старше версии 0.18.5 и/или Lightning Terminal старше 0.14.1, «прекратить то, что вы делаете, и немедленно обновиться», а затем добавил:

«Воры выкачивают средства, используя эксплоиты, которые были исправлены в новых выпусках».

Источник: Олаолува Осунтокун.

Однако Осунтокун сказал, что ошибка, по всей видимости, не связана с проблемой LND, которая представляет собой полную реализацию узла Lightning Network, а возникла из-за взлома компьютера пользователя.

Lightning Network — это решение масштабирования Layer 2 для сети Bitcoin, текущая емкость которой составляет 5145 BTC, что составляет около 500 миллионов долларов по текущим ценам.

Угроза извлечения закрытого ключа

Всего неделю назад другой биткоинер предупредил о другой потенциальной уязвимости, влияющей на сеть Биткоин, которая была опубликована на GitHub 13 февраля.

Запись на GitHub предупреждала о критической слабости в реализации подписи ECDSA (алгоритм цифровой подписи на эллиптических кривых), которая может привести к раскрытию закрытого ключа.

Эллиптическая библиотека — это пакет JavaScript, используемый для операций криптографии на эллиптических кривых, используемых Bitcoin. Ошибка могла привести к повторному использованию одноразовых чисел, которые являются одноразовыми случайными числами для криптографических подписей. Если один и тот же одноразовый номер используется для подписи разных сообщений, то теоретически закрытый ключ можно извлечь математически.

Предупреждение о небезопасности пакета Elliptic. Источник: GitHub

На вопрос о потенциальном влиянии на кошельки Биткоин эксперты по безопасности из PeckShield сказали, что «всегда рекомендуется убедиться, что используемый биткоин-кошелек актуален, а уязвимый пакет Elliptic, если он используется, исправлен или обновлен».

Между тем, команда Security Alliance сообщила, что «кошельки будут в порядке, если они строго следуют правильным протоколам и «одноразовые коды выводятся детерминированно из хешированного сообщения, преобразование их входных данных в байты не является ошибочным, и они не допускают внедрение пользовательских одноразовых кодов».

Lectures associées

GPT-6 arrive, OpenAI abandonne définitivement l'ancienne base 4T

OpenAI annonce le lancement anticipé du GPT-6 et l'abandon de son ancienne base de paramètres « Spud ». En parallèle, la version GPT-5.6 est débloquée et sera disponible publiquement ce jeudi 9 juillet, avec trois modèles distincts : Sol (capacités frontières, codage complexe), Terra (rapport performance-prix) et Luna (rapidité et faible coût). Les premiers testeurs louent notamment la persévérance et la rapidité du modèle Sol. Ce déploiement fait suite à des négociations avec les autorités américaines sur la sécurité des modèles d'IA. Des comparaisons initiales avec le concurrent Fable 5 d'Anthropic suggèrent que Sol excelle dans l'exécution tenace de tâches, tandis que Fable brille par son intelligence et sa créativité. La communauté des développeurs attend désormais de tester par elle-même ces nouveaux outils.

marsbitIl y a 34 mins

GPT-6 arrive, OpenAI abandonne définitivement l'ancienne base 4T

marsbitIl y a 34 mins

Le Shiba Inu perd 5 % malgré le plus gros brûlage de tokens depuis six mois – Voici pourquoi !

La communauté Shiba Inu a procédé à la plus importante destruction de jetons en six mois, brûlant plus de 110 millions de SHIB le 8 juillet et portant le total hebdomadaire à plus de 152 millions. Cette action, destinée à réduire l'offre en circulation et à soutenir le prix en créant une rareté, n'a toutefois pas eu l'effet escompté. Le prix du SHIB a enregistré une baisse d'environ 5%, poursuivant sa tendance à la baisse. La raison principale réside dans la dynamique globale du marché des memecoins. Malgré la destruction cumulative de plus de 410 billions de SHIB depuis son lancement, environ 585,6 billions de jetons restent en circulation. La récente augmentation des brûlages ne retire donc qu'une fraction infime de l'offre totale, sans la resserrer de manière significative. Parallèlement, le secteur des memecoins traverse une période de faiblesse, avec une part de capitalisation marchande en chute, signe d'un exode des capitaux. En conséquence, la demande faible dans le secteur l'emporte actuellement sur l'effet déflationniste des brûlages. Tant que la liquidité ne reviendra pas sur le marché des memecoins, la demande, plutôt que la réduction de l'offre, restera le principal facteur influençant le prix du SHIB.

ambcryptoIl y a 42 mins

Le Shiba Inu perd 5 % malgré le plus gros brûlage de tokens depuis six mois – Voici pourquoi !

ambcryptoIl y a 42 mins

Pump.fun débloque 1,27 milliard de dollars de jetons internes, soit le double du volume quotidien récent de PUMP

Le 12 juillet, Pump.fun procédera au déblocage de jetons PUMP d'une valeur de 1,27 milliard de dollars, représentant 29,23% de l'offre en circulation. Cet événement, lié aux allocations pour l'équipe et les premiers investisseurs, constitue un test de liquidité crucial, car ce volume équivaut à près du double du volume quotidien récent des transactions. La plateforme, connue pour faciliter le lancement rapide de memecoins, voit ainsi son propre jeton confronté à une pression de vente potentielle massive. La structure de déblocage par "cliff" concentre le risque sur une date précise. Le marché observera si la demande secondaire et les rachats de jetons par le protocole (2,33 milliards de dollars dépensés historiquement) seront suffisants pour absorber cette nouvelle offre sans effondrement durable des prix. Le résultat post-déblocage, notamment l'évolution des prix et des volumes, révélera si la liquidité du jeton PUMP est suffisamment profonde ou s'il subira une réévaluation à la baisse face à cette pression de vente interne.

marsbitIl y a 44 mins

Pump.fun débloque 1,27 milliard de dollars de jetons internes, soit le double du volume quotidien récent de PUMP

marsbitIl y a 44 mins

2 millions d'utilisateurs actifs mensuels, 16,5 millions de dollars levés, le projet DeFi star Zapper a finalement fermé

**Zapper, l'outil emblématique de suivi de portefeuille DeFi, ferme ses portes après sept ans d'activité** Le 8 juillet 2026, Seb Audet, PDG de Zapper, a annoncé la fermeture définitive de la plateforme pour le 3 août. Fondé en 2019 et fusion de DeFi Snap et DeFi Zap, Zapper permettait aux utilisateurs de suivre leurs actifs dispersés sur différentes blockchains et protocoles DeFi. À son apogée, le projet comptait 2 millions d'utilisateurs actifs mensuels et avait traité plus de 13 milliards de dollars de volume. Il avait levé 16,5 millions de dollars, notamment via un tour de table Série A de 15 millions en 2021. Sa fonctionnalité "Zap" pour simplifier les opérations complexes et son système de points précurseur (2021) avaient marqué les esprits. Cependant, Zapper n'a jamais trouvé de modèle économique viable. Sa principale source de revenus, des frais minimes sur les transactions agrégées, s'est avérée insuffisante face aux coûts élevés de maintenance de son infrastructure multi-chaînes. Des tentatives de pivot vers le social (Chainchat en 2023) ou vers un protocole avec token (Zapper Protocol annoncé en 2024) n'ont pas abouti. Sa fermeture, saluée par de nombreux témoignages nostalgiques, symbolise les difficultés des produits purement utilitaires dans l'espace crypto à convertir un large auditoire en revenus durables, malgré leur valeur utilitaire indéniable pendant la phase d'expansion du DeFi.

链捕手Il y a 1 h

2 millions d'utilisateurs actifs mensuels, 16,5 millions de dollars levés, le projet DeFi star Zapper a finalement fermé

链捕手Il y a 1 h

37.7°C : l'IA et le supercalculateur de Cambridge en surchauffe, 350 projets de recherche à l'arrêt

Une canicule record de 37,7°C au Royaume-Uni a provoqué la panne d’une semaine du supercalculateur Dawn, l’un des plus puissants pour l’IA dans le pays, hébergé à l’Université de Cambridge. Cette installation clé, financée par le gouvernement britannique à hauteur de millions de livres et supportant plus de 350 projets de recherche, a vu son système de refroidissement défaillir face à des températures dépassant ses spécifications de conception. Les conséquences sont lourdes : des travaux vitaux, comme la découverte de médicaments contre la maladie de Parkinson, la recherche sur les vaccins anticancéreux ou la modélisation du climat, ont été brutalement interrompus. Cet incident met en lumière la vulnérabilité des infrastructures critiques face au changement climatique. Il illustre aussi un défi grandissant : la puissance et la chaleur des puces d’IA augmentent exponentiellement, tandis que les températures mondiales grimpent, créant une pression extrême sur les systèmes de refroidissement. L’ironie est que Dawn, utilisé entre autres pour simuler le changement climatique, a été mis hors service par ses effets. Cet événement suit des pannes similaires survenues dans des centres de données britanniques lors de vagues de chaleur précédentes, soulignant un besoin urgent d’adapter la conception et la résilience de ces infrastructures à une nouvelle réalité climatique.

marsbitIl y a 1 h

37.7°C : l'IA et le supercalculateur de Cambridge en surchauffe, 350 projets de recherche à l'arrêt