
Core Lightning corrige une faille qui permettait à un état de canal révoqué d'échapper à la pénalité
La « justice » de Lightning a failli perdre la main : une faille de Core Lightning laissait passer la triche lors de la fermeture d'un canal.
L'équipe derrière Core Lightning, l'une des principales implémentations du Lightning Network, a publié la version v26.06.7 pour corriger une faille affectant la fermeture des canaux. Concrètement, un pair malveillant pouvait exploiter un engagement révoqué — autrement dit un ancien état du canal — pour tenter d'échapper à la pénalité prévue contre la triche.
Sur Lightning, diffuser un état révoqué revient à tenter de voler des fonds : la partie honnête peut normalement saisir la totalité du canal en guise de sanction. C'est ce mécanisme qui rend les canaux de paiement sûrs sans intermédiaire. Une faille permettant de le contourner ouvrait donc la porte à des pertes directes, d'où l'importance de cette correction.