科技未修補的 LDK 可能因重新連線漏洞導致閃電網路應用遭竊比特幣
Lightning Development Kit(LDK)修補一項漏洞:惡意通道對端重新連線後謊稱未收到更新,可能誘使 LDK 簽署衝突的承諾交易,讓轉送付款的比特幣遭竊。0.2.7 和 0.1.13 版安全更新分別修補兩個分支的重新連線漏洞;0.2.7 也修正 LSPS2 即時付款的金額檢查問題。應用程式開發者須將修補納入部署軟體,並處理舊版本留下的待處理付款合約。
未修補的 LDK 可能因重新連線漏洞導致閃電網路應用遭竊比特幣
科技