← Retour au fil
Core Lightning corrige une faille qui permettait à un état de canal révoqué d'échapper à la pénalité
CryptoSlate27 sept., 23h · il y a 3j

Core Lightning corrige une faille qui permettait à un état de canal révoqué d'échapper à la pénalité

La « justice » de Lightning a failli perdre la main : une faille de Core Lightning laissait passer la triche lors de la fermeture d'un canal.

L'équipe derrière Core Lightning, l'une des principales implémentations du Lightning Network, a publié la version v26.06.7 pour corriger une faille affectant la fermeture des canaux. Concrètement, un pair malveillant pouvait exploiter un engagement révoqué — autrement dit un ancien état du canal — pour tenter d'échapper à la pénalité prévue contre la triche.

Sur Lightning, diffuser un état révoqué revient à tenter de voler des fonds : la partie honnête peut normalement saisir la totalité du canal en guise de sanction. C'est ce mécanisme qui rend les canaux de paiement sûrs sans intermédiaire. Une faille permettant de le contourner ouvrait donc la porte à des pertes directes, d'où l'importance de cette correction.

Détails

Source
CryptoSlate
Publication
27 sept. à 23h15

Contenu source (brut)

Core Lightning patches flaw that could let revoked channel state escape penalty. Core Lightning fixed a channel-close flaw in v26.06.7 that could allow a peer to evade the cheating penalty via a revoked commitment.