המונחים: lightNing inVOICE RUles asTER ATTACK MADE PAID WithDRAWALS LOOK UNPAID מפתחי הברק הפחיתו את תקן החשבונית של BOLT11 לאחר התקפה בעולם האמיתי חשפה בעיה מסוכנת של שיתוק. הנושא היה מעורב חשבוניות המכילות שדות תשלום-אש. חתיכות שונות של תוכנה יכול לפרש את אותה חשבונית חתום אחרת. מערכת אחת עשויה לעקוב אחר התשלום הראשון. עוד אחד יכול להשתמש אחרון. על פי חשבון מפתח, זה חוסר התאמה נוצל נגד בוט מטלגרם עמית לpeer. נסיגה יכולה להיות משולם בהצלחה על הברק בעוד מערכת החשבונאות של השירות האמין כי התשלום נכשל. זה יכול ליצור הזדמנות לבקש תשלום נוסף. הכללים המעודכנים של BOLT11 דורשים כעת חשבוניות המכילות בדיוק: • תשלום אחד - סוד תשלום חסר או משוכפל שדות יש לדחות. יישום הברק LND כבר שלחה הגנה בתשלום-hash במהדורות האחרונות, בעוד בדיקות קודר נוספות עדיין מפותחות. חשוב: זו לא הייתה פגיעת בסיס ביטקוין. עסקאות ביטקוין וקונצנזוס לא הושפעו. הבעיה הייתה כיצד יישומי הברק פירשו נתונים חשבוניים ויתיישבו תשלומים. השיעור הוא רחב יותר מאשר באג אחד. מאחר שתשתית התשלום של ביטקוין הופכת למורכבת יותר, פיסות תוכנה שונות חייבות להסכים לא רק על הכסף – אלא על מה בדיוק משמעות בקשת התשלום. @BitcoinNews

המונחים: lightNing inVOICE RUles asTER ATTACK MADE PAID WithDRAWALS LOOK UNPAID מפתחי הברק הפחיתו את תקן החשבונית של BOLT11 לאחר התקפה בעולם האמיתי חשפה בעיה מסוכנת של שיתוק. הנושא היה מעורב חשבוניות המכילות שדות תשלום-אש. חתיכות שונות של תוכנה יכול לפרש את אותה חשבונית חתום אחרת. מערכת אחת עשויה לעקוב אחר התשלום הראשון. עוד אחד יכול להשתמש אחרון. על פי חשבון מפתח, זה חוסר התאמה נוצל נגד בוט מטלגרם עמית לpeer. נסיגה יכולה להיות משולם בהצלחה על הברק בעוד מערכת החשבונאות של השירות האמין כי התשלום נכשל. זה יכול ליצור הזדמנות לבקש תשלום נוסף. הכללים המעודכנים של BOLT11 דורשים כעת חשבוניות המכילות בדיוק: • תשלום אחד - סוד תשלום חסר או משוכפל שדות יש לדחות. יישום הברק LND כבר שלחה הגנה בתשלום-hash במהדורות האחרונות, בעוד בדיקות קודר נוספות עדיין מפותחות. חשוב: זו לא הייתה פגיעת בסיס ביטקוין. עסקאות ביטקוין וקונצנזוס לא הושפעו. הבעיה הייתה כיצד יישומי הברק פירשו נתונים חשבוניים ויתיישבו תשלומים. השיעור הוא רחב יותר מאשר באג אחד. מאחר שתשתית התשלום של ביטקוין הופכת למורכבת יותר, פיסות תוכנה שונות חייבות להסכים לא רק על הכסף – אלא על מה בדיוק משמעות בקשת התשלום. @BitcoinNews