Bitcoin Lightning Eclair-də kritik yaddaş zəifliyi: Kripto təhlükəsi nə qədər realdır?

Bitcoin Lightning şəbəkəsində Eclair zəifliyi

Bitcoin Lightning şəbəkəsinin populyar Eclair node proqramında kritik yaddaş zəifliyi aşkar edilib. Bu zəiflik unfunded channel (maliyyələşdirilməmiş kanal) sorğuları vasitəsilə node-ların yaddaş və verilənlər bazası xərclərini artıraraq, onların yenidən başladılarkən çökə bilməsinə səbəb olur.

Hücumun təfərrüatları və təsirləri

Zəiflik on-chain BTC xərclənmədən həyata keçirilə bilər və node-un Java virtual maşınının yaddaşını 4 GB-a qədər doldura bilir. Məlumata görə, yaddaşda 217,623 saxta kanal qeydi toplanıb. Yenidən başlatma isə yaddaşın yenidən dolmasına səbəb olaraq, node-un fəaliyyətinin dayanmasına gətirib çıxara bilər.

Zəifliyin açıqlanması və düzəlişlər

Bu təhlükəsizlik problemi 2026-cı ilin sentyabrın 30-da tədqiqatçı Erick Cestari tərəfindən açıqlanıb. İyulun 29-da çıxan v0.14.1 versiyası bu zəifliyi aradan qaldırıb. ACINQ isə sentyabrın 14-də yayımladığı v0.14.3 versiyasını əlavə təhlükəsizlik yeniləməsi kimi tövsiyə edir. Bu versiya digər zəiflikləri də bağlayır.

İkinci zəiflik və bərpa mexanizmi

Eclair-də aşkar edilmiş ikinci zəiflik kanal açma yarışması ilə bağlıdır. Bu zəiflikdə node yenidən başlatma zamanı bərpa olunur və v0.14.1 və sonrakı versiyalar tərəfindən həll edilib.

Canlı hücumun olub-olmaması hələ məlum deyil

Hazırda zəifliyin real şəbəkədə hücum üçün istifadə olunub-olunmadığı məlum deyil. Həmçinin, bu zəiflikdən təsirlənən node-ların sayı barədə məlumat yoxdur. Bu, istifadəçilər üçün riskin nə dərəcədə geniş olduğunu gizli saxlayır.

İstifadəçilər üçün tövsiyələr

Eclair node istifadəçiləri ən qısa zamanda v0.14.1 və ya daha sonrakı versiyalara keçməlidir. ACINQ-nin v0.14.3 yeniləməsi əlavə təhlükəsizlik təmin edir və tövsiyə olunur.

Bu zəiflik Bitcoin Lightning şəbəkəsinin təhlükəsizliyinə ciddi təsir göstərə bilər. İstifadəçilərin diqqətli olması və yeniləmələri vaxtında tətbiq etməsi vacibdir.