Патч уже выпущен для v0.2.7 и v0.1.13, а приложения без обновления остаются на уязвимых старых ветках, где противник-участник канала может после повторного подключения передавать ложные сведения. Lightning Development Kit (LDK) устраняет эту уязвимость: злоумышленник, выступающий участником канала, может после повторного подключения украсть средства, предназначенные для пересылаемых платежей, с помощью ложных заявлений. По данным NS3, 1 октября эти два обновления безопасности исправили ветки 0.2 и 0.1 соответственно; в v0.2.7 также устранён потенциальный риск кражи, связанный с мгновенными платежами LSPS2. Разработчикам нужно включить код патча в уже развернутые приложения, а также обработать ожидающие исполнения платёжные контракты LSPS2 в старых версиях, в которых всё ещё хранятся непроверенные суммы. Биткоин ($BTC ) сейчас стоит 83860.36 USDT, изменение за 24 часа — +0.94%; этот небольшой рост никак не связан с уязвимостью. В кошельке или узле, которым вы пользуетесь, разработчики действительно внедрили эти два патча?
#比特币 #Сеть Lightning