Lightning Development Kitがセキュリティアップデートを発表し、資金盗取の脆弱性を修正しました。

Bitcoin News の監視によると、Lightning Development Kit（LDK）がセキュリティアップデートを発表し、悪意のあるノードが資金を盗む可能性のある脆弱性を修正しました。最も深刻な脆弱性は、Lightning チャネルの再接続に関するものです。Bitcoin Optech によると、悪意のあるノードは以前に確認されたチャネルの更新を受け取っていないと虚偽の主張をする可能性があります。

脆弱性のある LDK ソフトウェアは、その後、関連する取引を正しく記録せずに矛盾する約束取引に署名する可能性があり、攻撃者は支払いの転送が完了した後にビットコインを再取得することができます。LDK 0.2.7 および 0.1.13 バージョンはこの脆弱性を修正しました。レビューされた情報によると、これらの特定の脆弱性によって引き起こされた確認済みの損失はまだ発見されていません。