可導致資金被盜的安全漏洞獲修復,LDK涉及Lightning通道重連
Odaily星球日報訊 據 Bitcoin News 監測,Lightning Development Kit(LDK)已發布安全更新,修復可能導致惡意節點竊取資金的漏洞。最嚴重漏洞涉及 Lightning 通道重連。據 Bitcoin Optech,惡意節點可能虛假聲稱未收到此前已確認的通道更新。存在漏洞的 LDK 軟體隨後可能在未正確記錄相關交易的情況下簽署衝突的承諾交易,使攻擊者在轉發支付完成後重新獲得比特幣。LDK 0.2.7 和 0.1.13 版本已修復該漏洞。截至已審查的披露資訊,尚未發現由這些特定漏洞造成的已確認損失。
