Lightning Development Kit 發布安全更新，修復資金竊取漏洞

ChainCatcher 消息，据 Bitcoin News 監測，Lightning Development Kit（LDK）已發布安全更新，修復可能導致惡意節點竊取資金的漏洞。最嚴重漏洞涉及 Lightning 通道重連。据 Bitcoin Optech，惡意節點可能虛假聲稱未收到此前已確認的通道更新。

存在漏洞的 LDK 軟體隨後可能在未正確記錄相關交易的情況下簽署衝突的承諾交易，使攻擊者在轉發支付完成後重新獲得比特幣。LDK 0.2.7 和 0.1.13 版本已修復該漏洞。截至已審查的披露信息，尚未發現由這些特定漏洞造成的已確認損失。