Apps Lightning que usam LDK sem patch correm risco de roubo de Bitcoin

Uma transação de compromisso representa o estado acordado de um canal e pode ser usada para liquidá-lo na blockchain do Bitcoin. No cenário descrito no PR 5057, a transação recém-assinada não foi registrada pelo monitor de canal da LDK, o componente que rastreia as reivindicações on-chain do canal.

Essa lacuna poderia transformar um pagamento encaminhado em prejuízo. O remetente malicioso poderia confirmar a transação on-chain e permitir que o pagamento fosse liquidado com o próximo destinatário. Ele poderia então recuperar o contrato de pagamento de entrada quando este expirasse, mesmo que o nó de encaminhamento conhecesse o segredo normalmente usado para reivindicar o pagamento.

O aplicativo de encaminhamento teria pago a jusante sem recuperar os fundos de entrada correspondentes. A correção permite a retransmissão apenas enquanto o reconhecimento do par permanecer pendente e força o fechamento do canal quando o par alega que uma atualização já reconhecida foi perdida.

Além da correção de reconexão da LDK, a versão 0.2.7 aborda uma rota de roubo diferente envolvendo pagamentos just-in-time LSPS2, onde um serviço de liquidez abre um canal como parte do processamento de um pagamento.

Um pagamento interceptado poderia deturpar seu valor, fazendo com que o serviço abrisse um canal e encaminhasse mais Bitcoin do que o pagamento de entrada forneceu. O serviço cobriria a diferença com seus próprios fundos. O PR 5042 aborda essa verificação de valor.