Les termes : RÈGLES DE FACTURE Lightning APRÈS UNE ATTAQUE PAYÉE LES RETRAITS SONT IMPAYÉS Les développeurs de Lightning ont réduit la norme de facturation de BOLT11 après qu'une attaque réelle a révélé un problème dangereux et paralysant. Le problème concernait des factures contenant des champs de paiement. Différents logiciels peuvent interpréter différemment la même facture signée. Un système peut suivre le premier paiement. Un autre peut être utilisé en dernier. Selon le compte d'un développeur, cette incompatibilité a été exploitée contre un bot Telegram peer-to-peer. Le retrait peut être effectué avec succès à la vitesse de l'éclair alors que le système comptable du service pensait que le paiement avait échoué. Cela peut créer une opportunité de demander un paiement supplémentaire. Les règles BOLT11 mises à jour exigent désormais que les factures contiennent exactement : • Un seul paiement : les champs de secret de paiement manquants ou les champs en double doivent être rejetés. L'application LND Lightning a déjà fourni une protection payante dans les versions récentes, tandis que d'autres tests sombres sont encore en cours de développement. Important : il ne s’agissait pas d’une attaque basée sur Bitcoin. Les transactions Bitcoin et Consensus n’ont pas été affectées. Le problème résidait dans la manière dont les applications Lightning interprétaient les données de facturation et réglaient les paiements. La leçon est plus vaste qu’un simple bug. À mesure que l’infrastructure de paiement de Bitcoin devient plus complexe, différents logiciels doivent s’entendre sur bien plus que l’argent. Mais que signifie exactement la demande de paiement ? @BitcoinNews.

Les termes : RÈGLES DE FACTURE Lightning APRÈS UNE ATTAQUE PAYÉE LES RETRAITS SONT IMPAYÉS Les développeurs de Lightning ont réduit la norme de facturation de BOLT11 après qu'une attaque réelle a révélé un problème dangereux et paralysant. Le problème concernait des factures contenant des champs de paiement. Différents logiciels peuvent interpréter différemment la même facture signée. Un système peut suivre le premier paiement. Un autre peut être utilisé en dernier. Selon le compte d'un développeur, cette incompatibilité a été exploitée contre un bot Telegram peer-to-peer. Le retrait peut être effectué avec succès à la vitesse de l'éclair alors que le système comptable du service pensait que le paiement avait échoué. Cela peut créer une opportunité de demander un paiement supplémentaire. Les règles BOLT11 mises à jour exigent désormais que les factures contiennent exactement : • Un seul paiement : les champs de secret de paiement manquants ou les champs en double doivent être rejetés. L'application LND Lightning a déjà fourni une protection payante dans les versions récentes, tandis que d'autres tests sombres sont encore en cours de développement. Important : il ne s’agissait pas d’une attaque basée sur Bitcoin. Les transactions Bitcoin et Consensus n’ont pas été affectées. Le problème résidait dans la manière dont les applications Lightning interprétaient les données de facturation et réglaient les paiements. La leçon est plus vaste qu’un simple bug. À mesure que l’infrastructure de paiement de Bitcoin devient plus complexe, différents logiciels doivent s’entendre sur bien plus que l’argent. Mais que signifie exactement la demande de paiement ? @BitcoinNews.