Skip to content
e-Valiuta.lt
  • Prekyba
  • Straipsniai
  • Naujienos
Get Started
e-Valiuta.lt

„Lightning Labs“ atskleidžia kritines klaidas, žyminčias atšauktas apmokėtas sąskaitas faktūras, todėl kyla pavojus, kad produktas bus pristatytas nemokamai

ByAdministratorius 2026-09-25

„Lightning Labs“ 2026 m. rugsėjo 21 d. paskelbė, kad senesnės „Lightning Terminal“ programinės įrangos trūkumas gali reikšti, kad „Bitcoin Lightning“ sąskaita faktūra buvo apmokėta po to, kai mokėjimas buvo atšauktas ir grąžintas siuntėjui.

Prekybininkas, pasikliaujantis ta sąskaitos faktūros būsena, gali išleisti prekes arba kreditą negavęs lėšų. Bendrovė apibūdina šią riziką, bet nepateikia faktinių prekybininkų nuostolių.

Problema kilo dėl programinės įrangos sąskaitos faktūros įrašo ir mokėjimo rezultato neatitikimo. Atliekant „Lightning“ mokėjimą, lėšoms pervesti naudojama maišos trukmės sutartis (HTLC).

Šiuo atveju HTLC buvo atšauktas tinkle ir grąžintas siuntėjui, o gaunantis mazgas vis tiek įrašė sąskaitą faktūrą kaip apmokėtą. Patariame neaprašoma Bitcoin bazinės grandinės gedimo.

„Lightning Terminal“ paketai tapd, „Taproot Assets“ programinė įranga su „lnd Lightning“ mazgu. Paveiktoje sąrankoje tapd įjungė savo sąskaitų faktūrų perimtuvą ir visus HTLC, turinčius pasirinktinius laidų įrašus, traktavo kaip turto mokėjimą.

Kai kurie siuntėjų diegimai pridėjo eksperimentinį patvirtinimo įrašą net prie įprastų BTC mokėjimų, todėl „Tapd“ griežta persiuntimo taisyklė nurodo „lnd“ atšaukti HTLC rinkinį. Aktyviklis nereikalavo, kad prekybininkas turėtų atvirų išteklių kanalų.

„Lightning Labs“ pataisė trūkumą, kai atšaukti „Bitcoin“ mokėjimai vis tiek galėjo pasirodyti apmokėti prekybininko sąskaitose faktūrose, rizikuodami prekėmis ar kreditu be apmokėjimo.

Antras defektas sėdėjo lnd. Kai perėmėjas atšaukė HTLC rinkinį, paveiktos versijos atšaukė mokėjimą per laidą, bet vis tiek pažymėjo savo sąskaitą faktūrą kaip apmokėtą duomenų bazėje.

Katalizatorius

Kas juda kriptovaliuta. Kodėl tai svarbu.

Gaukite svarbiausias „CryptoSlate“ istorijas ir ką žiūrėti toliau.

Paskelbta „Substack“.

Septynias dienas per savaitę. Atsisakyti prenumeratos bet kada.

Oi, panašu, kad kilo problema. Bandykite dar kartą.

Patikrinkite gautuosius.

Jūsų registracijos užklausa išsiųsta. Jei reikia patvirtinimo, sekite el. laišką iš Substack.

Jei nematote, pažiūrėkite į šlamštą ar reklamas.

Tai reiškė, kad klaida buvo kitame lnd kliente HtlcModifier sąsaja, kuri atšaukė HTLC rinkinį, gali sukelti tą patį neatitikimą. „Lightning Labs“ pažeidžiamumą vertina labai rimtai, nes dėl klaidingai apmokėtos būsenos operatorius arba mokėjimo tarnyba gali atleisti už mokėjimą, kuris taip ir nebuvo atliktas. Anot patarėjo, siuntėjo lėšoms pavojus nekilo.

Susiję skaitymai

Kenkėjiški robotai aktyviai tiria atvirus Bitcoin mokėjimo serverius, kad pavogtų pagrindinius administracinius raktus

Pataisymai išsiųsti prieš atskleidžiant

„Lightning Terminal v0.15.0-alpha“ paketai ištaiso abu defektus. „Lightning Labs“ nurodo paveiktas ankstesnes terminalo versijas, taip pat „taproot“ išteklius iki 0.5.0 ir lnd 0.18.4–0.18.5 beta versijų.

2025 m. vasario 12 d. 0.5.1 versijos tapd paleidiklis buvo pataisytas. Terminalas v0.14.1-alpha įtraukė šį pataisymą, bet jo susietoje lnd versijoje vis tiek buvo pagrindinis sąskaitos faktūros būsenos defektas.

lnd v0.19.0-beta apskaitos klaidą ištaisė 2025 m. gegužės 22 d. Todėl 2026 m. rugsėjo mėn. patarimas atskleidė pažeidžiamumą, kurio atitinkami pataisymai buvo išsiųsti 2025 m. Terminalų operatoriams, kurie negali atnaujinti ir neturi išteklių kanalų, „Lightning Labs“ nustato --taproot-assets-mode=disable kaip būdas išvengti pastebėto tapd trigerio.

Navigacija tarp įrašų

Previous Previous
Vyras nuteistas iki 12 metų už 16 mln. USD sukčiavimą monetų bazėje
NextContinue
Bitcoin tyrinėtojai taikosi į privatumo monetas su Zcash stiliaus ekranuotais pervedimais

Similar Posts

  • Bitcoin tyrinėtojai taikosi į privatumo monetas su Zcash stiliaus ekranuotais pervedimais
    cryptoslate

    Bitcoin tyrinėtojai taikosi į privatumo monetas su Zcash stiliaus ekranuotais pervedimais

    ByAdministratorius 2026-09-25

    „Bitcoin“ tyrėjai pasiūlė privataus pervedimo sistemą tiesiogiai tinkle, nereikalaujant „soft fork“ ar nekeičiant jos konsensuso taisyklių. Rugsėjo 24 d. ((alloc) init) mokslininkų Claros Shikhelman, Michailo Komarovo ir Aleksejaus Moskvino publikacijoje pristatomas „Shielded Bitcoin“ metaprotokolas, skirtas nuslėpti operacijų sumas, siuntėjus, gavėjus ir ryšius tarp pervedimų, skelbiant savo protokolo duomenis per Bitcoin mainnet. Dizainas pritaiko „Zcash“ pradėtus…

    Read More Bitcoin tyrinėtojai taikosi į privatumo monetas su Zcash stiliaus ekranuotais pervedimaisContinue

  • Bitcoin ETF įplaukos sulėtėjo iki 174,6 mln. USD prieš darbo dieną
    cryptoslate

    Bitcoin ETF įplaukos sulėtėjo iki 174,6 mln. USD prieš darbo dieną

    ByAdministratorius 2026-09-06

    2026 m. rugsėjo 4 d., penktadienį, JAV neatidėliotinų Bitcoin biržoje prekiaujamų fondų grynosios įplaukos siekė 174,6 mln. Tik „BlackRock“ ir „Fidelity“ lėšos pritraukė teigiamų grynųjų srautų, remiantis „Farside Investors“ dienos lentele, todėl paskutinė JAV mainų sesija prieš Darbo dienos uždarymą priklausė nuo dviejų produktų grynojo srauto. Bendra suma buvo 76,1% mažesnė už ketvirtadienio grynąją įplauką,…

    Read More Bitcoin ETF įplaukos sulėtėjo iki 174,6 mln. USD prieš darbo dienąContinue

  • Arbitrum watchdog siūlo uždrausti tris DeFi projektus
    cryptoslate

    Arbitrum watchdog siūlo uždrausti tris DeFi projektus

    ByAdministratorius 2026-09-07

    Arbitrum’s Watchdog komitetas, dotacijų priežiūros institucija, trims DeFi projektams suteikė iki preliminaraus rugsėjo 10 d. termino atsakyti į didelio rimto piktnaudžiavimo išvadas ir grąžinti lėšas, kurios, jos nuomone, neišspręstos, arba susidurs su atskirais balsais dėl nuolatinio pašalinimo iš būsimų DAO programų. Atvejai pavadinti Good Entry, Limitless ir APX Finance, anksčiau ApolloX. Jų nurodyti skaičiai prideda…

    Read More Arbitrum watchdog siūlo uždrausti tris DeFi projektusContinue

  • XRP tiekimas: kodėl tiražas nereiškia pardavimo pasiūlymų
    cryptoslate

    XRP tiekimas: kodėl tiražas nereiškia pardavimo pasiūlymų

    ByAdministratorius 2026-10-08

    XRP pirkėjams prieinama pasiūla priklauso nuo kainos, kurią jie nori mokėti. Apytiksliai 63,09 mlrd. žetono cirkuliuojanti atsarga parodo rinkos mastą; pardavimo užsakymuose rodomi kiekiai, siūlomi tam tikromis kainomis. XRP Insights, didžiosios knygos duomenų sekimo priemonė, suskaičiavo 21,97 milijardo XRP mainams priskirtose piniginėse spalio 8 d. 08:00 UTC 699 piniginėse ir 24 vietose. Šie likučiai apima…

    Read More XRP tiekimas: kodėl tiražas nereiškia pardavimo pasiūlymųContinue

  • „Ethereum“ klientų įvairovės vaizdas nutrūksta pagal nesuderinamus įvertinimus
    cryptoslate

    „Ethereum“ klientų įvairovės vaizdas nutrūksta pagal nesuderinamus įvertinimus

    ByAdministratorius 2026-09-17

    „Ethereum“ tikrintojai pasikliauja nepriklausomais konsensuso klientais, kad susitartų dėl grandinės, ir ši įvairovė yra saugos priemonė. Jei defektas paveikia klientą, kurį naudoja per daug tinklo, Ethereum gali nustoti užbaigti blokus arba, esant ekstremalesnėms sąlygoms, užbaigti netinkamą grandinę. Tačiau rugsėjo 16 d. momentinė vieno klientų įvairovės informacijos suvestinė pateikė tris nesuderinamus atsakymus apie tai, kuris klientas…

    Read More „Ethereum“ klientų įvairovės vaizdas nutrūksta pagal nesuderinamus įvertinimusContinue

  • 84 milijonų dolerių JAV turto areštas tiesiog sukėlė didžiulį klausimą Tether
    cryptoslate

    84 milijonų dolerių JAV turto areštas tiesiog sukėlė didžiulį klausimą Tether

    ByAdministratorius 2026-09-28

    „Tether“ atskleidė „EQIBank“ sąlytį, kai bankas kovoja su JAV konfiskavimu, susijusiu su mokėjimų apdorojimo įmone „Capstone Limited“, ir iškėlė klausimą dėl prieigos prie turto, kuris galėtų padėti USDT. Rugsėjo 25 d. stabilių monetų emitentas PYMNTS pranešė, kad pozicija buvo mažesnė nei 0,034 % Tether grupės turto. Ji nepateikė dolerio likučio ar nurodymo, kad pinigai yra…

    Read More 84 milijonų dolerių JAV turto areštas tiesiog sukėlė didžiulį klausimą TetherContinue

Parašykite komentarą Atšaukti atsakymą

El. pašto adresas nebus skelbiamas. Būtini laukeliai pažymėti *

© 2026 e-Valiuta.lt - WordPress Theme by Kadence WP

Facebook FacebookLinkedin LinkedinYouTube YouTubeInstagram Instagram
  • Prekyba
  • Straipsniai
  • Naujienos