라이트닝 개발 키트 보안 업데이트 발표, 자금 탈취 취약점 수정

비트코인 뉴스에 따르면, 라이트닝 개발 키트(LDK)가 보안 업데이트를 발표하여 악의적인 노드가 자금을 훔칠 수 있는 취약점을 수정했습니다. 가장 심각한 취약점은 라이트닝 채널 재연결과 관련이 있습니다. 비트코인 옵테크에 따르면, 악의적인 노드는 이전에 확인된 채널 업데이트를 받지 않았다고 허위 주장할 수 있습니다.

취약점이 있는 LDK 소프트웨어는 관련 거래를 올바르게 기록하지 않은 상태에서 충돌하는 약속 거래에 서명할 수 있으며, 이로 인해 공격자는 결제가 완료된 후 비트코인을 다시 얻을 수 있습니다. LDK 0.2.7 및 0.1.13 버전에서 이 취약점이 수정되었습니다. 검토된 공개 정보에 따르면, 이러한 특정 취약점으로 인한 확인된 손실은 아직 발견되지 않았습니다.