Le Lightning Development Kit (LDK) contient un correctif de confidentialité empêchant une sonde documentée de relier un canal non annoncé à la sortie Bitcoin qui le finance. Avant le correctif, un attaquant pouvait deviner l’identifiant réel d’un canal à partir de la position de sa sortie de financement, puis confirmer le lien en se connectant à ses deux extrémités et en construisant un parcours de messages chiffrés. La brèche associait ainsi une sortie de financement Bitcoin aux nœuds Lightning qui l’utilisaient. LDK refuse désormais de résoudre l’identifiant réel d’un canal non annoncé lors du transfert de messages, tout en maintenant l’usage des alias autorisés. La présence de cette protection dans les versions de portefeuilles effectivement distribuées reste toutefois à confirmer.
Source: Lire l’article original
