Bộ công cụ phát triển Lightning phát hành bản cập nhật bảo mật, sửa lỗi lỗ hổng đánh cắp tài sản

Theo dõi từ Bitcoin News, Bộ công cụ phát triển Lightning (LDK) đã phát hành bản cập nhật bảo mật, sửa chữa lỗ hổng có thể dẫn đến việc các nút độc hại đánh cắp tiền. Lỗ hổng nghiêm trọng nhất liên quan đến việc kết nối lại kênh Lightning. Theo Bitcoin Optech, các nút độc hại có thể giả mạo tuyên bố rằng họ chưa nhận được cập nhật kênh đã được xác nhận trước đó.

Phần mềm LDK có lỗ hổng sau đó có thể ký các giao dịch cam kết mâu thuẫn mà không ghi lại đúng các giao dịch liên quan, cho phép kẻ tấn công lấy lại Bitcoin sau khi hoàn tất việc chuyển tiền. Phiên bản LDK 0.2.7 và 0.1.13 đã sửa chữa lỗ hổng này. Tính đến thông tin đã được xem xét, chưa phát hiện thiệt hại đã được xác nhận do các lỗ hổng cụ thể này gây ra.