Bitcoin Lightning Terminal-dəki zəiflik: Ödənişlər niyə saxta görünürdü?

Bitcoin Lightning Terminal proqramında kritik ödəniş zəifliyi

Bitcoin ekosistemində istifadə olunan Lightning Terminal proqramının köhnə versiyalarında ciddi təhlükəsizlik problemi aşkar edilib. Bu versiyalar ləğv edilmiş ödənişləri hələ də ödənilmiş kimi qeyd edirdi. Nəticədə, satıcılar faktiki ödəniş almadan məhsul və ya xidmət təqdim edə bilərdilər.

Problemin texniki mahiyyəti və təsiri

Zəifliyin əsas səbəbi proqramın faktura qeydi ilə ödəniş nəticəsinin uyğun gəlməməsi idi. HTLC (Hashed Time-Locked Contract) ləğv edilərək göndərənə qaytarılsa da, faktura hələ də ödənilmiş kimi qalırdı. Bu, Lightning Terminalın tapd proqramının HTLC-ləri aktiv ödəniş kimi qəbul etməsi ilə bağlı idi. Beləliklə, satıcılar ödəniş almadan məhsul göndərə bilərdilər.

Zəifliyin aşkarlanması və düzəlişləri

Lightning Labs bu zəifliyi 21 sentyabr 2026-cı ildə açıqlayıb. Problemin həlli üçün tapd proqramının zəifliyi 12 fevral 2025-də v0.5.1 versiyasında, lnd proqramındakı zəiflik isə 22 may 2025-də v0.19.0-beta versiyasında aradan qaldırılıb. Lightning Terminalın v0.15.0-alpha versiyası isə hər iki problemi eyni anda düzəldib.

İtki və təhlükəsizlik vəziyyəti

Zəiflik yüksək təhlükəlilik səviyyəsində qiymətləndirilib, lakin göndərənin vəsaiti risk altında deyildi. Əsl itkilərin miqdarı və zəiflikdən təsirlənən istifadəçi sayı açıqlanmır. Lightning Labs köhnə versiyaların və taproot aktivlərinin risk altında olduğunu bildirir və terminal operatorlarına --taproot-assets-mode=disable parametrindən istifadə etməyi tövsiyə edir.

İnsanlara təsiri və gələcək addımlar

Bu zəiflik satıcıların etibarını sarsıda bilərdi, çünki ödənişlərin düzgün qeydə alınmaması ciddi maliyyə itkilərinə səbəb ola bilərdi. İndi isə proqram təminatının yenilənməsi ilə bu risklər minimuma endirilib. İstifadəçilər və operatorlar proqramlarını yeniləməli və təhlükəsizlik tədbirlərini gücləndirməlidirlər.

Bitcoin ekosistemində belə zəifliklərin vaxtında aşkar edilməsi və düzəldilməsi rəqəmsal valyutanın etibarlılığını qorumaq üçün həyati əhəmiyyət daşıyır.