# 未修补的 LDK 可能因重连漏洞导致闪电网络应用遭窃比特币

https://mins.news/zh-Hans/item/95534

- CryptoSlate, 2026-10-11 18:00 UTC
- 科技
- 原文: https://cryptoslate.com/unpatched-ldk-apps-can-lose-bitcoin-when-a-lightning-peer-lies-after-reconnecting/

> Lightning Development Kit（LDK）修复了一项漏洞：恶意通道对端在重新连接后谎称未收到更新，可能诱使 LDK 签署冲突的承诺交易，使转发支付的比特币遭窃。0.2.7 和 0.1.13 版安全更新分别修补两个分支的重连漏洞；0.2.7 还修复了 LSPS2 即时支付中的金额检查问题。应用开发者须将修复纳入部署的软件，并处理旧版本留下的待处理支付合约。