Operators van een Bitcoin (BTC) Lightning Network node zijn per direct verzocht om hun versie te upgraden nadat er een kwetsbaarheid in het netwerk naar boven is gekomen. Het gaat hierom een probleem dat impact heeft op de oudere versies, LND-versies 0.10 of lager. Operators kunnen hun node upgraden naar versie 0.11 van 1 oktober.
De kwetsbaarheid werd onthuld in een aankondiging op vrijdag 9 oktober door Lightning-ontwikkelaar Conner Fromknecht, hoofd cryptografische engineering bij Lightning Labs. Fromknecht stelt dat er geen reden is om aan te nemen dat iemand misbruik heeft gemaakt van de kwetsbaarheden, maar raad iedereen wel aan om zo snel mogelijk up te graden naar 0.11.0 of hoger.
Partial LND Vulnerability Disclosure, Update to 0.11.x
Full disclosure will be published on October 20th 2020.https://t.co/1vnXLDME7G
— Conner Fromknecht (@bitconner) October 9, 2020
Ondanks dat het nu algeheel bekend is dat er een kwetsbaarheid is, zijn er nog vrijwel geen details bekendgemaakt over de situatie. Fromknecht heeft echter laten weten dat er op 20 oktober meer informatie bekend zal worden.
Het Lightning Network heeft door de jaren heen veel lof en waardering gekregen over zijn ontwikkelingen en positieve toevoeging aan Bitcoin. Echter is het ook niet de eerste keer dat kwetsbaarheden zijn gevonden in het netwerk. Zo ontdekte bijvoorbeeld Square in mei een grote kwetsbaarheid in het netwerk. Ook zou het netwerk verschillende privacy problemen hebben gehad.
Momenteel zijn Lightning Labs, Blockstream en ACINQ de drie belangrijkste teams die werken aan de ontwikkeling van het Lightning-netwerk.
