# 未修正のLDKでは再接続の脆弱性によりLightningアプリのビットコインが盗まれる恐れ

https://mins.news/ja/item/95534

- CryptoSlate, 2026-10-11 18:00 UTC
- テクノロジー
- 元記事: https://cryptoslate.com/unpatched-ldk-apps-can-lose-bitcoin-when-a-lightning-peer-lies-after-reconnecting/

> Lightning Development Kit（LDK）は、悪意あるチャネル相手が再接続後に更新を受け取っていないとうそをつき、LDKに競合するコミットメント取引へ署名させる恐れがある脆弱性を修正した。これにより転送決済の資金が失われる可能性があった。0.2.7と0.1.13は各ブランチの再接続問題に対処し、0.2.7はLSPS2の決済額に関する別の不具合も修正した。開発者は修正版を導入し、旧版で作成された未処理の決済契約にも対応する必要がある。