Có thể dẫn đến lỗ hổng bảo mật bị đánh cắp tiền được khắc phục, LDK liên quan đến kết nối lại kênh Lightning

Odaily 星球日报 đưa tin, theo giám sát của Bitcoin News, Lightning Development Kit (LDK) đã phát hành bản cập nhật bảo mật, khắc phục lỗ hổng có thể cho phép các nút độc hại đánh cắp tiền. Lỗ hổng nghiêm trọng nhất liên quan đến việc kết nối lại kênh Lightning. Theo Bitcoin Optech, các nút độc hại có thể tuyên bố sai rằng chưa nhận được cập nhật kênh đã được xác nhận trước đó. Phần mềm LDK có lỗ hổng sau đó có thể ký các giao dịch cam kết xung đột mà không ghi lại đúng các giao dịch liên quan, cho phép kẻ tấn công lấy lại Bitcoin sau khi hoàn tất chuyển tiếp thanh toán. Các phiên bản LDK 0.2.7 và 0.1.13 đã khắc phục lỗ hổng này. Tính đến thông tin công bố đã được xem xét, chưa phát hiện tổn thất nào được xác nhận do các lỗ hổng cụ thể này gây ra.