4982

Kết luận nhìn một cái: Bên phát triển ứng dụng tích hợp Lightning—nên nhanh chóng cập nhật lên LDK v0.2.6. Bởi vì phía chính thức đã sửa lỗi liên quan đến việc đối phương chiếm thêm phí splice (do chính thức đã vá), cũng như vấn đề sau khi từ chối thanh toán giả mạo, node có thể không khởi động lại.

Theo CHANGELOG chính thức của lightningdevkit/rust-lightning (2026-09-09, tiêu đề The More You Dig): đối với splice độc hại, phía đối tác không còn thể “nhích nhẹ” mức phí khi phía chúng tôi gửi splice và ghi phần chênh lệch đó vào đầu ra của phía đối tác (#4905); đồng thời sau khi cùng một payment_hash đã được chuyển tiếp thành công, hệ thống ngay lập tức từ chối một HTLC giả mạo và cũng không còn làm cho ChannelManager bị lỗi khi giải tuần tự (deserialize) dẫn tới không thể khởi động (#4982). Ngoài ra còn sửa: báo sai sự kiện splice khi ghi dữ liệu tuần tự (serialization) thất bại, và các lỗi gây sập dẫn tới không khởi động được sau khi kênh rỗng (empty channel) chưa từng được xác nhận là đã đóng. Thông báo nêu rõ hiện chưa thấy báo cáo về việc bị lợi dụng hoặc tổn thất vốn.

Rà soát độc lập: CryptoSlate (2026-09-13) diễn giải đúng theo cùng quan điểm—v0.2.6 nhắm vào việc lệch chuyển một khoản nhỏ liên quan tới splice và lỗi khởi động lại thất bại; LDK được tích hợp vào ví/dịch vụ thanh toán, nên người dùng cuối phải đợi bên ứng dụng tích hợp/merge thì mới nhận được bản vá.

Hình minh họa/được AI sinh ra, không phải ảnh chụp màn hình bảng điều khiển chính thức.
Dữ liệu đến thời điểm: CHANGELOG LDK v0.2.6 (2026-09-09); CryptoSlate 2026-09-13.
Chỉ để chia sẻ thông tin, không cấu thành lời khuyên đầu tư.
#Lightning #Bitcoin