补丁已经落到 v0.2.7 和 v0.1.13，没更新的应用还停在会被通道对手重新连上后虚报的旧分支。Lightning Development Kit（LDK）修的就是这个洞：恶意通道对手能在重新连接后，用虚假陈述把转发支付的价值偷走。据 NS3，10月1日这两版安全更新分别修了 0.2 和 0.1 分支；v0.2.7 另外还修了一项跟 LSPS2 即时支付有关的潜在盗窃风险。开发者得把补丁代码放进已经部署的应用，还得处理旧版本里排队、仍留着未验证金额的 LSPS2 支付合约。比特币（$BTC ）现价 83860.36 USDT，24小时 +0.94%，这点涨幅和这个洞不是一回事。你用的钱包或节点，开发者有没有把这两版补丁真正合进去？
#比特币 #闪电网络