Биткойны Lightning сүлжээний хөгжүүлэгч Lightning Labs компани хуучин Lightning Terminal програм хангамжид цуцлагдсан төлбөрийг төлөгдсөн гэж бүртгэдэг ноцтой алдаа байсныг 2026 оны есдүгээр сарын 21-нд нийтэд зарлалаа. Энэхүү алдааны улмаас худалдаа эрхлэгчид бодит төлбөрөө аваагүй атлаа нэхэмжлэхийн төлөвт найдан бараа, үйлчилгээгээ үнэгүй гаргаж өгөх эрсдэлтэй байжээ.
Компанийн мэдэгдэлд дурдсанаар, гүйлгээ хийгч хэрэглэгчийн хөрөнгө эрсдэлд ороогүй бөгөөд одоогоор худалдаа эрхлэгчдэд учирсан бодит хохирлын тоо хэмжээ бүртгэгдээгүй байна. Мөн энэ нь Биткойны үндсэн сүлжээний доголдол биш болохыг тайлбарлажээ.
Алдаа хэрхэн үүссэн бэ?
Lightning сүлжээ нь гүйлгээ дамжуулахад HTLC (хэшлэгдсэн цагийн түгжээтэй гэрээ)-ийг ашигладаг. Гэтэл энэ тохиолдолд сүлжээ дээр гүйлгээ цуцлагдаж илгээгчид буцаан олгогдсон ч хүлээн авагчийн зангилаа (node) нэхэмжлэхийг төлөгдсөн төлөвтэйгөөр бүртгэж байжээ.
Lightning Terminal нь Taproot Assets-ийн tapd програм болон lnd Lightning зангилааг багцалсан байдаг. Зарим илгээгчдийн систем энгийн Биткойн гүйлгээнд туршилтын бүртгэл нэмснээс үүдэн tapd-ийн дүрэм lnd-д HTLC-ийг цуцлах заавар өгдөг байв. Үүний дараа lnd систем нь сүлжээн дээрх төлбөрийг цуцалсан хэрнээ мэдээллийн сандаа нэхэмжлэхийг төлөгдсөнөөр тэмдэглэдэг хоёр дахь доголдол гарчээ.
Засвар ба зөвлөмж
Lightning Labs уг эмзэг байдлыг "өндөр" түвшний аюул гэж ангилсан бөгөөд холбогдох засваруудыг өмнө нь гаргасан байна. Тухайлбал, Lightning Terminal v0.15.0-alpha хувилбарт дээрх бүх алдааг бүрэн зассан байна.
Харин шинэчлэлт хийх боломжгүй бөгөөд хөрөнгийн суваггүй (no asset channels) Terminal операторуудын хувьд ажиглагдсан tapd-ийн өдөөгчөөс зайлсхийх зорилгоор --taproot-assets-mode=disable тохиргоог ашиглаж болохыг зөвлөжээ.
