漏洞补上了。LDK 发了安全更新，0.2.7 和 0.1.13 修掉可能导致恶意节点偷资金的洞，最严重的出在 Lightning 通道重连。比特币 $BTC 现价 83427.07 USDT，24小时 +0.44%，价格几乎没给反应。恶意节点可以假称没收到此前已确认的通道更新，有漏洞的软件可能没把相关交易记对，就签下冲突的承诺交易，转发支付做完，攻击者还能把比特币拿回去。披露写到，截至已审查的信息，这些特定漏洞还没有已确认损失。我跑节点的话会先对版本，旧包别继续挂着。
#安全事件 #闪电网络