O patch já foi lançado nas versões v0.2.7 e v0.1.13. Aplicações que não foram atualizadas ainda estão em uma versão antiga, vulnerável a declarações falsas de um peer malicioso após a reconexão. O Lightning Development Kit (LDK) corrigiu justamente essa vulnerabilidade: um peer malicioso de um canal podia roubar o valor de pagamentos encaminhados por meio de declarações falsas após se reconectar. Segundo a NS3, as duas atualizações de segurança de 1º de outubro corrigiram, respectivamente, as versões 0.2 e 0.1; a v0.2.7 também corrigiu um possível risco de roubo relacionado aos pagamentos instantâneos LSPS2. Os desenvolvedores precisam incorporar o código do patch às aplicações já implantadas e também lidar com os contratos de pagamento LSPS2 que estão na fila em versões antigas e ainda mantêm valores não verificados. O Bitcoin ($BTC ) está cotado a 83860.36 USDT, com alta de 0.94% em 24 horas — essa pequena valorização não tem relação com a vulnerabilidade. Os desenvolvedores da carteira ou do nó que você usa incorporaram de fato esses dois patches?
#比特币 #RedeLightning
#比特币 #RedeLightning