Lightning Network émet un "correctif d'urgence" après l'échec de la synchronisation des nœuds LND

Lightning Network, un protocole de couche 2 qui permet des transactions Bitcoin plus rapides, a publié une version de correctif d'urgence pour corriger un bogue sur le réseau.

Le correctif, posté à GitHub mardi par l'ingénieur en infrastructure de Lightning Labs, Oliver Gugger, a abordé les nœuds non synchronisés. Le bogue avait des nœuds Lightning Network Daemon (LND) non synchronisés - des nœuds Lightning Network à implémentation complète qui comprennent btcd, bitcoind et neutrino.

Un développeur pseudonyme appelé Burak a déclenché le bogue, puis a alerté la communauté en partageant un lien d'explorateur de blocs vers la transaction qui l'a causé. 

Burak avait encodé un message dans la transaction qui a déclenché la rupture du consensus du nœud : « vous exécuterez cln. et vous serez heureux. CLN fait référence à Core Lightning, une nouvelle implémentation modulaire de Lightning. 

Plusieurs personnes ont reproché à Baruk de ne pas avoir divulgué le bogue à l'équipe de manière responsable. "La chose éthique à faire est de [faire] une divulgation de vulnérabilité à l'équipe Lightning Labs au lieu de supprimer [la] majorité des nœuds du réseau", tweeté Synonyme CTO Reza Bandegi.

Un autre tweeter, Anthony Towns, a déclaré qu'il remarqué le même bogue il y a deux semaines et l'a dit à un membre de l'équipe de Lightning Labs, soulevant des questions quant à savoir s'il aurait pu être évité.

Pieter Wuille, ingénieur chez Chaincode Labs a affirmé Valérie Plante. qu'il aurait été difficile de résoudre le bogue sans éveiller les soupçons, ce qui en fait un choix difficile pour l'équipe Lightning.

La PDG de Lightning Labs, Elizabeth Stark, a également tweeté sa désapprobation face à la divulgation de Burak. "Je ne suis pas d'accord avec l'approche adoptée", a-t-elle déclaré. 

"Nous reconnaissons qu'il y avait un autre bogue exploité en coopérant avec les mineurs, ce qui n'était clairement pas génial, et l'avons corrigé en environ 2 heures", tweeté Stark, faisant référence à un autre bogue LND qui a été exploité le 9 octobre par la même personne.

Stark a déclaré que Lightning Labs travaillait sur un programme de primes de bogues qui paierait pour des divulgations responsables.