자금 도난을 초래할 수 있는 보안 취약점이 수정됨, LDK는 Lightning 채널 재연결과 관련

Odaily 보도에 따르면, Bitcoin News 모니터링 결과 Lightning Development Kit(LDK)가 악의적인 노드가 자금을 탈취할 수 있는 취약점을 수정하는 보안 업데이트를 발표했다. 가장 심각한 취약점은 Lightning 채널 재연결과 관련되어 있다. Bitcoin Optech에 따르면, 악의적인 노드가 이전에 확인된 채널 업데이트를 받지 못했다고 거짓으로 주장할 수 있다. 취약점이 존재하는 LDK 소프트웨어는 이후 관련 거래를 올바르게 기록하지 않은 상태에서 충돌하는 커밋먼트 거래에 서명할 수 있으며, 이로 인해 공격자는 결제 전달이 완료된 후 비트코인을 다시 획득할 수 있다. LDK 0.2.7 및 0.1.13 버전에서 해당 취약점이 수정되었다. 현재까지 검토된 공개 정보에 따르면, 이러한 특정 취약점으로 인한 확인된 손실은 발견되지 않았다.