lightning Labs предупредила своих пользователей о потери всех биткоинов в случае, если в настоящий момент они используют Lightning Network.
«Не вкладывайте в Lightning больше денег, чем вы готовы потерять» — такое сообщение Lightning Labs опубликовала несколько часов назад, что, конечно, подрывает доверие пользователей.
Также было дополнение к первому предупреждению: «Это подходящее время для того, чтобы напомнить о наших ограничениях и избежать потерю средств. Обнаружены ошибки».
This is also a great time to remind folks that we have limits in place to mitigate widespread funds loss at this early stage. There will be bugs.
Don't put more money on Lightning than you're willing to lose!
— Lightning Labs⚡️ (@lightning) September 10, 2019
Lightning Network – это решение второго уровня, которое позволяет пользователям мгновенно отправлять деньги с низкими комиссиями за рамками основного блокчейна биткоина.
30 августа в рассылку для разработчиков поступило сообщение от Lightning dev Rusty Russell, в котором говорится, что несколько версий нод Lightning уязвимы и должны быть немедленно обновлены:
«Проблемы безопасности обнаружены в различных проектах Lightning, которые могут привести к потере средств. Полная информация будет опубликована через 4 недели (2019-09-27), пожалуйста, обновитесь как можно быстрее».
На тот момент подробности этой уязвимости раскрыты не были, по счастью, никакие действия злоумышленников также не предпринимались.
Позднее технический директор компании Lightning Labs Олаолува Осунтокун подтвердил, что уязвимостью воспользовались несколько раз с последующей потерей средств.
Если вы не пользуетесь следующими версиями (они полностью исправлены), вам необходимо выполнить обновление сейчас, чтобы устранить риск потери средств:
- lnd v0.7.1 – всё, что 0.7 и ниже, содержит ошибку;
- c-lightning v0.7.1 – всё, что 0.7 и ниже, содержит ошибку;
- eclair v0.3.1 – все, что 0.3 и ниже, содержит ошибку.
На текущий момент нет информации о том, сколько пользователей пострадало и сколько средств было украдено.