LDK выпустил патч v0.2.6, закрывающий две критические уязвимости Lightning Network
- —Уязвимость в Splice позволяет контрагенту завышать комиссии и красть разницу
- —Повтор Payment Hash вызывает сбой ChannelManager и зависание узла после перезапуска
- —Патч v0.2.6 вышел 9 сентября, но требует обновления на стороне приложений
- —Случаев реального ущерба или атак не зафиксировано
Почему важно: Уязвимости затрагивают кошельки и инфраструктуру на LDK; задержка с обновлением повышает риск для средств пользователей.
Источник: Siam Blockchain