Lightning Network utfärdar "nödkorrigering" efter att LND-noder misslyckas med att synkronisera

Lightning Network, ett lager 2-protokoll som möjliggör snabbare Bitcoin-transaktioner, har utfärdat en nödlösning för att korrigera en bugg på nätverket.

Fixen, posted till GitHub på tisdagen av Lightning Labs infrastrukturingenjör Oliver Gugger, tog upp de osynkroniserade noderna. Felet hade osynkroniserade Lightning Network Daemon (LND)-noder – fullständig implementering av Lightning Network-noder som omfattar btcd, bitcoind och neutrino.

En pseudonym utvecklare ringde burak startade buggen och varnade sedan communityn genom att dela en block explorer-länk till transaktionen som orsakade den. 

Burak hade kodat ett meddelande i transaktionen som utlöste avbrottet i nodkonsensus: "du kommer att köra cln. och du kommer att bli lycklig." CLN hänvisar till Core Lightning – en ny modulär Lightning-implementation. 

Flera personer klandrade Baruk för att inte avslöja felet för teamet på ett ansvarsfullt sätt. "Det etiska man kan göra är att [avslöja] sårbarhet för Lightning Labs-teamet istället för att ta ner [de flesta] noderna i nätverket." Tweeted Synonym CTO Reza Bandegi.

En annan tweeter, Anthony Towns, sa han lade märke till samma bugg för två veckor sedan och berättade för en medlem av Lightning Labs-teamet, vilket väckte frågor om huruvida det kunde ha förhindrats.

Chaincode Labs ingenjör Pieter Wuille sade att det skulle ha varit svårt att åtgärda felet utan att väcka misstankar, vilket gör det till ett svårt val för Lightning-teamet.

Lightning Labs vd Elizabeth Stark twittrade också sitt ogillande med Buraks avslöjande. "Jag håller inte med om tillvägagångssättet", sa hon. 

"Vi erkänner att det fanns en annan bugg som utnyttjades genom att samarbeta med gruvarbetare, vilket uppenbarligen inte var bra, och fixade det inom ~2 timmar," Tweeted Stark, med hänvisning till en annan LND-bugg som utnyttjades den 9 oktober av samma person.

Stark sa att Lightning Labs arbetade på ett bugg-bounty-program som skulle betala ut för ansvarsfulla avslöjande.