Lightning Development Kit выпустил обновление безопасности, исправляющее уязвимость кражи средств

Согласно мониторингу Bitcoin News, Lightning Development Kit (LDK) выпустил обновление безопасности, устраняющее уязвимость, которая могла бы позволить злонамеренным узлам красть средства. Наиболее серьезная уязвимость связана с повторным подключением Lightning-каналов. По данным Bitcoin Optech, злонамеренные узлы могут ложным образом утверждать, что не получили ранее подтвержденные обновления канала.

Уязвимое программное обеспечение LDK затем может подписывать конфликтующие транзакции обязательств без правильной записи соответствующих транзакций, что позволяет злоумышленникам восстанавливать биткойны после завершения пересылки платежа. Версии LDK 0.2.7 и 0.1.13 устранили эту уязвимость. На момент рассмотрения раскрытой информации не было обнаружено подтвержденных убытков, вызванных этими конкретными уязвимостями.