TecnologíaUna falla de reconexión en LDK sin parche puede permitir el robo de bitcoins en apps Lightning
Lightning Development Kit (LDK) corrigió una falla por la que un par malicioso de un canal podía reconectarse y afirmar falsamente que no había recibido una actualización. Esto podía llevar a LDK a firmar una transacción de compromiso conflictiva y causar pérdidas en un pago reenviado. Las versiones 0.2.7 y 0.1.13 corrigen el problema en sus respectivas ramas; la 0.2.7 también soluciona un defecto en la verificación del monto de pagos LSPS2. Los desarrolladores deben desplegar el código corregido y considerar los contratos pendientes creados con versiones anteriores.
Una falla de reconexión en LDK sin parche puede permitir el robo de bitcoins en apps Lightning
Tecnología