一眼結論:嵌入 Lightning 的應用開發方,建議儘快接到 LDK v0.2.6——官方修了 splice 費用被對端多佔、以及拒絕僞造支付後節點可能無法重啓的問題。
按 lightningdevkit/rust-lightning 官方 CHANGELOG(2026-09-09,標題 The More You Dig):惡意 splice 對端不能再在我方發起 splice 時略微擡高手續費並把多出來的部分記到對方輸出(#4905);在同一 payment_hash 已成功轉發後,立刻拒絕一筆僞造 HTLC,也不再會把 ChannelManager 弄到反序列化失敗、啓動不起來(#4982)。另修了序列化寫失敗時誤報 splice 事件、以及從未確認空通道關閉後崩潰導致啓動失敗等問題。公告寫明目前未見已利用或資金損失報告。
獨立複覈:CryptoSlate(2026-09-13)同口徑轉述——v0.2.6 針對 splice 小額資金偏移與重啓失敗;LDK 編進錢包/支付服務裏,終端用戶要等應用方合入後才能喫到補丁。
圖爲示意圖/AI生成,非官方控制檯截圖。
數據截至:LDK CHANGELOG v0.2.6(2026-09-09);CryptoSlate 2026-09-13。
僅作信息分享,不構成投資建議。
#Lightning #比特幣