2 小時前

LDK 發布 v0.2.6,修復閃電網路資金與重啟漏洞

Critical Bitcoin Lightning bugs exposed nodes to fund theft and restart failure

CryptoSlate

閃電開發套件(Lightning Development Kit)於9月9日發布 v0.2.6,修復兩個比特幣閃電網路漏洞。其中一個缺陷可能讓惡意對等方在通道拼接期間,將過多費用分配至對等方的輸出。該缺陷在節點發起拼接時,會使少量資金面臨風險。此次發布未說明潛在損失的數值上限。另一個缺陷涉及兩份付款合約共用相同的付款雜湊值。在其中一份合約成功轉送後,接收並立即拒絕一份虛假合約,可能導致通道管理器(ChannelManager)狀態無法載入。這項故障可能使受影響的應用程式無法完成正常重啟。此次發布未回報觀察到任何損失或遭利用的應用程式。受影響的應用程式團隊需要將 v0.2.6 整合至其運營的應用程式中。

This content is an AI-generated summary/analysis for informational purposes only and does not constitute investment advice.