资金が盗まれる可能性のあるセキュリティ脆弱性が修正、LDKがLightningチャネル再接続に関与

Odaily星球日报によると、Bitcoin Newsの監視により、Lightning Development Kit（LDK）が悪意のあるノードによる資金窃取を可能にする脆弱性を修正するセキュリティアップデートをリリースしたことが明らかになった。最も深刻な脆弱性はLightningチャネルの再接続に関わるものである。Bitcoin Optechによれば、悪意のあるノードが以前に確認されたチャネル更新を受信していないと虚偽の主張を行う可能性がある。脆弱性のあるLDKソフトウェアはその後、関連する取引を正しく記録せずに競合するコミットメント取引に署名し、攻撃者が転送支払い完了後にビットコインを再取得できるようにする可能性がある。LDK 0.2.7および0.1.13バージョンでこの脆弱性は修正された。審査済みの開示情報によると、これらの特定の脆弱性による確認された損失はまだ発見されていない。