Alby披露闪电网络Hub软件关键漏洞

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Alby披露闪电网络中心节点软件存在关键漏洞

据报道，该漏洞可能使攻击者能够从特定的闪电网络（Lightning Network）钱包中盗取资金，从而引发了紧急安全警报。比特币闪电网络钱包基础设施提供商Alby发布了一份安全公告，描述了其中心节点（Hub）软件中存在的一个关键漏洞。该公告警告称，攻击者可能利用这一缺陷，从连接到受影响中心节点的闪电网络钱包中榨取资金。

闪电网络是构建在比特币之上的二层支付系统。它通过路由连接节点和通道网络中的支付，实现近乎即时且低费用的交易。中心节点（有时称为闪电服务提供商）负责管理通道流动性，并代表那些不运行自己完整节点的用户路由支付。由于中心节点通常托管或控制闪电网络通道内用户资金的访问权限，因此中心节点层面的漏洞会带来不成比例的巨大风险。一个破坏中心节点安全的漏洞可能会同时暴露许多下游钱包，而不是仅影响单个用户的设置。这也是Alby的披露在比特币开发社区引起关注的原因之一。

初步报道中尚未完全明确利用该漏洞的具体技术机制。Bitcoin.com News和The Cryptonomist的报道均将该问题描述为关键级别，并与Alby的中心节点软件有关，潜在后果是让攻击者能够清空钱包余额。这两份报告均未提供受影响钱包的确切数量或面临风险的总价值。

此类安全警报通常会促使受影响的服务提供商发布补丁，敦促用户更新软件，或在修复部署期间暂时禁用易受攻击的功能。目前尚不清楚根据现有报道，Alby是否已经发布了补救措施，或者该漏洞在披露时是否仍在积极处理中。

随着闪电网络作为比特币计价支付、商户处理和微支付应用结算层的稳步增长，其安全模型高度依赖于节点运营商和中心节点提供商运行的软件。该软件中的错误可能会损害对整个网络的信任，即使底层比特币基础层未受影响。在这种情况下，通常建议Alby连接的钱包用户在采取任何涉及资金的行动之前，先查阅提供商的官方指导。比特币的核心自助托管原则意味着，确保资金安全的责任往往部分落在个别用户身上，部分落在他们所依赖的软件上。

市场影响

闪电网络中心节点软件中的关键漏洞不会直接影响比特币基础层的价格机制，但可能会打击基于闪电网络的产品和服务的信心。依赖类似中心节点架构的钱包提供商和支付处理器可能会在此披露后面临对其自身安全实践的更严格审查。

对于更广泛的加密行业而言，此类事件加剧了关于比特币支付中托管与非托管模式的持续辩论。专注于闪电网络相关项目的投资者和用户可能会密切关注Alby解决漏洞的速度，以及其他提供商是否报告了类似的暴露情况。

随着局势的发展，预计将公布有关漏洞范围和Alby任何修复措施的更多细节。受影响的闪电网络钱包用户应监控官方通讯以获取更新的安全指导。

常见问题解答

什么是Alby？

Alby提供比特币闪电网络钱包基础设施，包括帮助为用户路由和管理闪电支付的中心节点软件。

据报道，该漏洞允许攻击者做什么？

根据Bitcoin.com News和The Cryptonomist的报道，该漏洞可能让攻击者从连接到受影响中心节点软件的闪电网络钱包中盗取资金。

比特币基础层是否受到此漏洞的影响？

报道指出，该问题与闪电网络中心节点软件有关，这是一个二层系统，而不是比特币核心区块链协议本身。

闪电网络用户应如何应对？

通常建议用户遵循其钱包或中心节点提供商发布的官方安全指导，并及时应用任何可用的更新。