可导致资金被盗的安全漏洞获修复,LDK涉及Lightning通道重连
据 Bitcoin News 监测,Lightning Development Kit(LDK)已发布安全更新,修复可能导致恶意节点窃取资金的漏洞。最严重漏洞涉及 Lightning 通道重连。据 Bitcoin Optech,恶意节点可能虚假声称未收到此前已确认的通道更新。存在漏洞的 LDK 软件随后可能在未正确记录相关交易的情况下签署冲突的承诺交易,使攻击者在转发支付完成后重新获得比特币。LDK 0.2.7 和 0.1.13 版本已修复该漏洞。截至已审查的披露信息,尚未发现由这些特定漏洞造成的已确认损失。
