科技未修补的 LDK 可能因重连漏洞导致闪电网络应用遭窃比特币
Lightning Development Kit(LDK)修复了一项漏洞:恶意通道对端在重新连接后谎称未收到更新,可能诱使 LDK 签署冲突的承诺交易,使转发支付的比特币遭窃。0.2.7 和 0.1.13 版安全更新分别修补两个分支的重连漏洞;0.2.7 还修复了 LSPS2 即时支付中的金额检查问题。应用开发者须将修复纳入部署的软件,并处理旧版本留下的待处理支付合约。
未修补的 LDK 可能因重连漏洞导致闪电网络应用遭窃比特币
科技