Skip to content
e-Valiuta.lt
  • Prekyba
  • Straipsniai
  • Naujienos
Get Started
e-Valiuta.lt

„Lightning Labs“ atskleidžia kritines klaidas, žyminčias atšauktas apmokėtas sąskaitas faktūras, todėl kyla pavojus, kad produktas bus pristatytas nemokamai

ByAdministratorius 2026-09-25

„Lightning Labs“ 2026 m. rugsėjo 21 d. paskelbė, kad senesnės „Lightning Terminal“ programinės įrangos trūkumas gali reikšti, kad „Bitcoin Lightning“ sąskaita faktūra buvo apmokėta po to, kai mokėjimas buvo atšauktas ir grąžintas siuntėjui.

Prekybininkas, pasikliaujantis ta sąskaitos faktūros būsena, gali išleisti prekes arba kreditą negavęs lėšų. Bendrovė apibūdina šią riziką, bet nepateikia faktinių prekybininkų nuostolių.

Problema kilo dėl programinės įrangos sąskaitos faktūros įrašo ir mokėjimo rezultato neatitikimo. Atliekant „Lightning“ mokėjimą, lėšoms pervesti naudojama maišos trukmės sutartis (HTLC).

Šiuo atveju HTLC buvo atšauktas tinkle ir grąžintas siuntėjui, o gaunantis mazgas vis tiek įrašė sąskaitą faktūrą kaip apmokėtą. Patariame neaprašoma Bitcoin bazinės grandinės gedimo.

„Lightning Terminal“ paketai tapd, „Taproot Assets“ programinė įranga su „lnd Lightning“ mazgu. Paveiktoje sąrankoje tapd įjungė savo sąskaitų faktūrų perimtuvą ir visus HTLC, turinčius pasirinktinius laidų įrašus, traktavo kaip turto mokėjimą.

Kai kurie siuntėjų diegimai pridėjo eksperimentinį patvirtinimo įrašą net prie įprastų BTC mokėjimų, todėl „Tapd“ griežta persiuntimo taisyklė nurodo „lnd“ atšaukti HTLC rinkinį. Aktyviklis nereikalavo, kad prekybininkas turėtų atvirų išteklių kanalų.

„Lightning Labs“ pataisė trūkumą, kai atšaukti „Bitcoin“ mokėjimai vis tiek galėjo pasirodyti apmokėti prekybininko sąskaitose faktūrose, rizikuodami prekėmis ar kreditu be apmokėjimo.

Antras defektas sėdėjo lnd. Kai perėmėjas atšaukė HTLC rinkinį, paveiktos versijos atšaukė mokėjimą per laidą, bet vis tiek pažymėjo savo sąskaitą faktūrą kaip apmokėtą duomenų bazėje.

Katalizatorius

Kas juda kriptovaliuta. Kodėl tai svarbu.

Gaukite svarbiausias „CryptoSlate“ istorijas ir ką žiūrėti toliau.

Paskelbta „Substack“.

Septynias dienas per savaitę. Atsisakyti prenumeratos bet kada.

Oi, panašu, kad kilo problema. Bandykite dar kartą.

Patikrinkite gautuosius.

Jūsų registracijos užklausa išsiųsta. Jei reikia patvirtinimo, sekite el. laišką iš Substack.

Jei nematote, pažiūrėkite į šlamštą ar reklamas.

Tai reiškė, kad klaida buvo kitame lnd kliente HtlcModifier sąsaja, kuri atšaukė HTLC rinkinį, gali sukelti tą patį neatitikimą. „Lightning Labs“ pažeidžiamumą vertina labai rimtai, nes dėl klaidingai apmokėtos būsenos operatorius arba mokėjimo tarnyba gali atleisti už mokėjimą, kuris taip ir nebuvo atliktas. Anot patarėjo, siuntėjo lėšoms pavojus nekilo.

Susiję skaitymai

Kenkėjiški robotai aktyviai tiria atvirus Bitcoin mokėjimo serverius, kad pavogtų pagrindinius administracinius raktus

Pataisymai išsiųsti prieš atskleidžiant

„Lightning Terminal v0.15.0-alpha“ paketai ištaiso abu defektus. „Lightning Labs“ nurodo paveiktas ankstesnes terminalo versijas, taip pat „taproot“ išteklius iki 0.5.0 ir lnd 0.18.4–0.18.5 beta versijų.

2025 m. vasario 12 d. 0.5.1 versijos tapd paleidiklis buvo pataisytas. Terminalas v0.14.1-alpha įtraukė šį pataisymą, bet jo susietoje lnd versijoje vis tiek buvo pagrindinis sąskaitos faktūros būsenos defektas.

lnd v0.19.0-beta apskaitos klaidą ištaisė 2025 m. gegužės 22 d. Todėl 2026 m. rugsėjo mėn. patarimas atskleidė pažeidžiamumą, kurio atitinkami pataisymai buvo išsiųsti 2025 m. Terminalų operatoriams, kurie negali atnaujinti ir neturi išteklių kanalų, „Lightning Labs“ nustato --taproot-assets-mode=disable kaip būdas išvengti pastebėto tapd trigerio.

Navigacija tarp įrašų

Previous Previous
Vyras nuteistas iki 12 metų už 16 mln. USD sukčiavimą monetų bazėje
NextContinue
Bitcoin tyrinėtojai taikosi į privatumo monetas su Zcash stiliaus ekranuotais pervedimais

Similar Posts

  • AI aptiktų klaidų puolimas priverčia „Bitcoin Core Lightning“ į slaptą 14 dienų avarinį blokavimą.
    cryptoslate

    AI aptiktų klaidų puolimas priverčia „Bitcoin Core Lightning“ į slaptą 14 dienų avarinį blokavimą.

    ByAdministratorius 2026-08-27

    „Core Lightning“ kūrėjai paprašė mazgų operatorių priimti saugumo sprendimą prieš visapusiškai įvertinant grėsmę. Rugpjūčio 23 d. „Stacker News“ paskelbtame pranešime operatoriai raginami įdiegti naujus dvejetainius failus, kurie ištaisytų kelis praneštus pažeidžiamumus. CLN liepė operatoriams, kurie atsisako atnaujinimo, paleisti savo mazgus neprisijungus, o komanda planuoja dvi savaites laikyti technines detales embargas. CLN planuoja pridėti komandos parašus…

    Read More AI aptiktų klaidų puolimas priverčia „Bitcoin Core Lightning“ į slaptą 14 dienų avarinį blokavimą.Continue

  • Kaip buvusio kriptovaliutų naudotojo archyvuoti „Binance“ duomenys atsidūrė užsienio terorizmo baudžiamajame procese
    cryptoslate

    Kaip buvusio kriptovaliutų naudotojo archyvuoti „Binance“ duomenys atsidūrė užsienio terorizmo baudžiamajame procese

    ByAdministratorius 2026-08-22

    Kai 2025 m. rugsėjį Rusijos tyrėjai sulaikė IT specialistą Jurijų Belenkį, Binance buvo oficialiai išvykęs iš Rusijos beveik dvejus metus. Tačiau jos klientų įrašai vis dar buvo prieinami. „Reuters“ peržiūrėti teisėsaugos dokumentai rodo, kad „Binance“ pateikė asmens ir sandorių duomenis, kurie vėliau buvo įtraukti į Rusijos terorizmo finansavimo bylą prieš Belenkį. 49 metų Rusijos paso…

    Read More Kaip buvusio kriptovaliutų naudotojo archyvuoti „Binance“ duomenys atsidūrė užsienio terorizmo baudžiamajame proceseContinue

  • JAV ketina užgniaužti Rusijos 17 milijardų dolerių vertės A7 tinklą
    cryptoslate

    JAV ketina užgniaužti Rusijos 17 milijardų dolerių vertės A7 tinklą

    ByAdministratorius 2026-10-02

    JAV paskelbė sankcijas su Rusija susietam A7 tinklui ir pasiūlė naujus apribojimus, kad jos kriptovaliutų tarpininkai būtų išjungti iš pasaulinių rinkų. Spalio 1 d. Iždo departamentas A7 paskyrė svarbia tarptautine nusikalstama organizacija, išplėtusi blokavimo sankcijas ne tik atskiroms įmonėms, į kurias anksčiau Vašingtonas taikėsi, ir platesniam mokėjimų tinklui. „FinCEN“ tuo pat metu pasiūlė uždrausti finansinėms…

    Read More JAV ketina užgniaužti Rusijos 17 milijardų dolerių vertės A7 tinkląContinue

  • Kadangi Bitcoin pažeidžia 66 000 USD, paskutinis apatinis signalas privertė pirkėjus patirti 20% nuostolių
    cryptoslate

    Kadangi Bitcoin pažeidžia 66 000 USD, paskutinis apatinis signalas privertė pirkėjus patirti 20% nuostolių

    ByAdministratorius 2026-07-22

    Bitkoinas pakilo nuo birželio 30 d. žemiausio lygio, beveik 58 500 USD, o spaudos metu prekiaujama beveik 66 000 USD. Pasirinkimo sandorių prekiautojai vis dar moka dideles įmokas, kad apsisaugotų nuo dar vieno kritimo, o prekiautojai nuolatinių ateities sandorių rinkose vėl moka už sverto ilgas pozicijas. Abu rodmenys yra vidurinėje zonoje, gerokai mažiau nei kraštutinumai,…

    Read More Kadangi Bitcoin pažeidžia 66 000 USD, paskutinis apatinis signalas privertė pirkėjus patirti 20% nuostoliųContinue

  • Kitas „Ethereum“ atnaujinimas 2 sekundžių bloko trukmę paverčia maždaug 9 sekundžių langu
    cryptoslate

    Kitas „Ethereum“ atnaujinimas 2 sekundžių bloko trukmę paverčia maždaug 9 sekundžių langu

    ByAdministratorius 2026-08-21

    Ethereum mazgų operatoriai dabar turi aktyvų viešąjį tinklą, skirtą Glamsterdamo suderintam vykdymo ir konsensuso kliento atnaujinimui. Platåberget turi atvirą, leidimo neturintį tikrintuvų rinkinį, paverčiantį atnaujinimą praktiniu išbandymu, ar klientų poros, tikrintuvai, kūrėjai ir pagalbinė infrastruktūra ir toliau dirba kartu. „ethPandaOps“ palaikomas tinklas paleistas rugpjūčio 13 d. ir tikimasi, kad jis bus pasiekiamas tol, kol Glamsterdamas…

    Read More Kitas „Ethereum“ atnaujinimas 2 sekundžių bloko trukmę paverčia maždaug 9 sekundžių languContinue

  • 380 investuotojų susiduria su Bitcoin kasybos nuostoliais po to, kai tariamai 22 mln.
    cryptoslate

    380 investuotojų susiduria su Bitcoin kasybos nuostoliais po to, kai tariamai 22 mln.

    ByAdministratorius 2026-07-21

    SEC tvirtina, kad JAV įsikūrusi kriptovaliutų kasybos įmonė iš daugiau nei 380 investuotojų surinko apie 22 mln. Reguliavimo institucija liepos 20 d. pateikė iš dalies patenkintus kaltinimus Zan Shaikh ir Bright Vision Distribution LLC, vykdančioms veiklą kaip Mining Automatic. Remiantis SEC skundu, atsakovai pažadėjo garantuotą mėnesinę grąžą maždaug nuo 2023 m. birželio mėn. iki 2025…

    Read More 380 investuotojų susiduria su Bitcoin kasybos nuostoliais po to, kai tariamai 22 mln.Continue

Parašykite komentarą Atšaukti atsakymą

El. pašto adresas nebus skelbiamas. Būtini laukeliai pažymėti *

© 2026 e-Valiuta.lt - WordPress Theme by Kadence WP

Facebook FacebookLinkedin LinkedinYouTube YouTubeInstagram Instagram
  • Prekyba
  • Straipsniai
  • Naujienos