L'attacco richiede una chiusura cooperativa
La vulnerabilità è specifica di LND e non colpisce altre implementazioni di Lightning. Un attaccante deve essere un peer che può effettuare una riorganizzazione di un blocco dopo una chiusura cooperativa, quindi riprodurre una vecchia transazione di impegno revocata. Questa è una serie ristretta di condizioni, ma il guadagno è grande: l'intero saldo del canale potrebbe essere prosciugato. La divulgazione lo definisce uno scenario di perdita massima, ma nota anche che non ci sono prove di sfruttamento in natura.
Cosa cambia con la patch
La correzione, inclusa in LND 0.21.0, fa sì che il software mantenga lo stato di chiusura mentre attende più conferme e reagisca alle notifiche di riorganizzazione.
