مكتبة Bitcoin Lightning LDK تدمج تصحيحًا للخصوصية لإيقاف اختبار القنوات الخاصة

دمجت مكتبة Bitcoin Lightning Development Kit (LDK) تصحيحًا للخصوصية يمنع المهاجمين من ربط القنوات الخاصة غير المُعلَنة بمخرجات تمويل Bitcoin على السلسلة. سمحت الثغرة لمهاجم متصل بطرفي قناة خاصة باختبار معرّفات القنوات القصيرة الحقيقية المُخمَّنة (SCIDs) باستخدام رسائل onion، مما أدى فعليًا إلى كشف هوية المشاركين. بعد إصدار LDK النسخة 0.2.7 في 1 أكتوبر، تم دمج تصحيح الكود في 25 أكتوبر عند الساعة 20:25 بتوقيت UTC، وسلّط Bitcoin Optech الضوء عليه في 30 أكتوبر. يرفض التحديث معرّفات SCIDs الحقيقية خلال إعادة توجيه رسائل onion، بينما يحافظ على عمل الأسماء البديلة الصادرة المُصرَّح بها.