LDK 发布安全更新

Lightning Development Kit（LDK）已发布安全更新，修复可导致资金被盗的漏洞。

漏洞详情

  • 最严重漏洞涉及 Lightning 通道重连

  • 恶意节点可虚假声称未收到此前已确认的通道更新

  • 存在漏洞的 LDK 软件可能在未正确记录交易的情况下签署冲突的承诺交易

  • 攻击者可在转发支付完成后重新获得比特币


修复版本

LDK 0.2.7 和 0.1.13 版本已修复该漏洞。

截至已审查的披露信息，尚未发现由这些特定漏洞造成的已确认损失。