Lightning-Apps mit ungepatchtem LDK riskieren Bitcoin-Diebstahl durch Reconnect-Lüge

Eine Commitment-Transaktion repräsentiert den vereinbarten Zustand eines Kanals und kann verwendet werden, um ihn auf der Bitcoin-Blockchain abzurechnen. In dem in PR 5057 beschriebenen Szenario wurde die neu unterzeichnete Transaktion nicht vom Channel Monitor von LDK aufgezeichnet, der Komponente, die die On-Chain-Ansprüche des Kanals verfolgt.

Diese Lücke könnte eine weitergeleitete Zahlung in einen Verlust verwandeln. Der böswillige Absender könnte die Transaktion On-Chain bestätigen und die Zahlung mit dem nächsten Empfänger abrechnen lassen. Er könnte dann den eingehenden Zahlungsvertrag zurückfordern, wenn dieser abgelaufen ist, obwohl der Weiterleitungsknoten das normalerweise zur Inanspruchnahme der Zahlung verwendete Geheimnis kannte.

Die Weiterleitungsanwendung hätte flussabwärts gezahlt, ohne die entsprechenden eingehenden Mittel zurückzuerhalten. Der Fix erlaubt die erneute Übertragung nur, solange die Bestätigung des Peers aussteht, und erzwingt das Schließen des Kanals, wenn der Peer behauptet, ein bereits bestätigtes Update sei verpasst worden.

Neben dem LDK-Reconnect-Fix behebt Version 0.2.7 einen anderen Diebstahlpfad im Zusammenhang mit LSPS2 Just-in-Time-Zahlungen, bei denen ein Liquiditätsdienst im Rahmen der Abwicklung einer Zahlung einen Kanal öffnet.