Lightning Development Kit تُصحّح ثغرات تهدد بسرقة البيتكوين عبر تطبيقات الدفع

أصدرت Lightning Development Kit (LDK) تصحيحات أمنية حرجة في الإصدارين 0.2.7 و0.1.13 لمنع احتمال سرقة البيتكوين في تطبيقات الدفع عبر شبكة Lightning. وسمحت الثغرة الأساسية للأطراف الخبيثة باستغلال تسلسلات إعادة الاتصال، والإنكار الكاذب لتحديثات القنوات المستلمة، ودفع LDK إلى توقيع معاملات التزام متضاربة تجاوزت أدوات مراقبة القنوات. بالإضافة إلى ذلك، عالج الإصدار 0.2.7 خللًا في التحقق من المبالغ ضمن بروتوكول LSPS2 كان من الممكن أن يتسبب في قيام مزوّدي السيولة بتحويل كميات زائدة من البيتكوين. ويبقى غير مؤكد ما إذا كانت أي تطبيقات قد تعرضت لخسائر مالية قبل إطلاق التحديث.