Der Patch wurde in v0.2.7 und v0.1.13 veröffentlicht. Nicht aktualisierte Anwendungen verwenden noch anfällige ältere Versionen, in denen ein Kanalgegner nach einer erneuten Verbindung falsche Angaben machen kann. Genau diese Schwachstelle behebt das Lightning Development Kit (LDK): Ein böswilliger Kanalgegner kann nach einer erneuten Verbindung durch falsche Angaben den Wert weitergeleiteter Zahlungen stehlen. Laut NS3 beheben die beiden Sicherheitsupdates vom 1. Oktober Fehler in den Zweigen 0.2 und 0.1; v0.2.7 behebt außerdem ein potenzielles Diebstahlrisiko im Zusammenhang mit LSPS2-Sofortzahlungen. Entwickler müssen den Patch in bereits bereitgestellte Anwendungen integrieren und sich auch um ausstehende LSPS2-Zahlungsverträge in älteren Versionen kümmern, bei denen noch nicht verifizierte Beträge hinterlegt sind. Bitcoin ($BTC ) notiert aktuell bei 83860.36 USDT, 24 Stunden: +0.94 % – dieser kleine Anstieg hat nichts mit der Schwachstelle zu tun. Haben die Entwickler deiner Wallet oder deines Nodes diese beiden Patches tatsächlich integriert?
#比特币 #Lightning-Netzwerk