Core Lightning закрыла уязвимость обхода штрафа за старые состояния каналов
- —Исправление вышло в v26.06.7, проект рекомендует v26.06.8 с дополнительными фиксами
- —Уязвимость работала только в каналах без upfront shutdown-скрипта
- —Docker-образы v26.06.7 от 28 августа — 1 сентября не содержали фиксов
- —Патч проверяет locktime и sequence транзакции до сверки выходов
Почему важно: Операторам нод Lightning нужно срочно обновиться: уязвимость позволяла обойти штраф за попытку мошенничества с каналом.
Источник: CryptoSlate