比特幣閃電網路(Lightning Network)開發工具「LDK」被發現存在漏洞,可能在「拆分交易」(splicing)過程中導致資金流失,並使通道狀態無法正常復原,開發團隊隨後發布v0.2.6版本更新加以修復。
科技媒體CryptoSlate報導,LDK v0.2.6修復了拆分交易過程中可能出現的部分資金流失問題,以及支付處理錯誤。根據LDK的版本更新紀錄,此前存在的問題是:惡意交易對手若參與拆分交易,可能被分配到過多手續費,並將多出的部分轉入自己的輸出(output)中。
此次更新也修復了另一項問題:當具有相同支付雜湊(payment hash)的「哈希時間鎖定合約」(HTLC)在支付遭拒後,通道管理器(channel manager)可能出現反序列化失敗的情況。比特幣技術媒體Bitcoin Optech將LDK v0.2.6定位為用於建構閃電網路錢包與應用程式的安全性更新。
留言 0