تطبيقات LDK Lightning غير المُحدَّثة معرضة لخطر سرقة البيتكوين بسبب كذبة عند إعادة الاتصال

أصلحت حزمة تطوير Lightning ‏(LDK) ثغرة أمنية كان من الممكن أن تتيح لنظير خبيث في القناة سرقة قيمة دفعة مُعاد توجيهها من خلال الكذب بعد إعادة الاتصال. يحتاج المطورون الذين يبنون محافظ Bitcoin Lightning وتطبيقات الدفع باستخدام LDK إلى دمج الإصلاح في البرمجيات التي ينشرونها.

تعالج إصدارات الأمان v0.2.7 وv0.1.13 المؤرخة في 1 أكتوبر ثغرة إعادة الاتصال في LDK ضمن فرعي 0.2 و0.1 على التوالي. وقد وصفت Bitcoin Optech الإصلاحات في نشرتها الإخبارية الصادرة في 9 أكتوبر.

⚠️ تحليل شخصي للسوق فقط. ليست نصيحة مالية — أدر المخاطر وأجرِ بحثك الخاص.
محتوى تعليمي، وليس نصيحة استثمارية أو توصية بشراء أي أصل أو بيعه أو إيداعه أو سحبه. لا يوجد ترويج مدفوع أو روابط إحالة/روابط تابعة.