패치되지 않은 LDK를 사용하는 라이트닝 앱은 재연결 거짓말로 인해 비트코인을 도난당할 위험이 있습니다.

본문

LDK 재연결 결함으로 인해 악의적인 Lightning 피어가 전달된 비트코인을 훔칠 수 있습니다. 10월 1일 v0.2.7 및 v0.1.13 릴리스에서는 재연결 경로가 수정되었습니다. v0.2.7은 또한 LSPS2 금액 결함을 해결합니다. 비트코인 라이트닝 지갑 및 결제 애플리케이션 구축을 위한 라이브러리인 라이트닝 개발 키트(LDK)는 악의적인 채널 피어가 다시 연결한 후 거짓말을 하여 전달된 결제의 가치를 훔칠 수 있는 결함을 패치했습니다. 수정 전에는 잘못된 주장으로 인해 LDK가 충돌하는 커밋 트랜잭션에 서명할 수 있었습니다. PR 5057에 설명된 시나리오에서 새로 서명된 트랜잭션은 채널의 온체인 클레임을 추적하는 구성 요소인 LDK의 채널 모니터에 의해 기록되지 않았습니다. LDK 재연결 수정과 함께 버전 0.2.7은 유동성 서비스가 결제 처리의 일부로 채널을 여는 LSPS2 적시 결제와 관련된 다른 도난 경로를 해결합니다.

Core Lightning은 아래 업데이트에 설명된 대로 별도의 구현입니다. 그는 분산형 기술이 다음과 같은 잠재력을 가지고 있다고 믿습니다. 10월 1일자 v0.2.7 및 v0.1.13 보안 릴리스는 각각 0.2 및 0.1 분기의 LDK 재연결 취약점을 해결합니다. LDK 재연결 결함으로 인해 비트코인 ​​비용이 발생하는 방식 공격은 채널 피어가 업데이트를 확인한 후 다시 연결하고 업데이트를 받지 못한 척하는 것으로 시작됩니다. 관련 읽기 Core Lightning은 중요한 보안 결함 및 비트코인 ​​결제 버그를 패치합니다. LDK의 아키텍처 문서에는 SDK가 애플리케이션 내에서 컴파일되고 실행된다고 설명되어 있습니다. 패치되지 않은 LDK를 사용하는 라이트닝 앱은 재연결 거짓말로 인한 비트코인 ​​도난 위험이 CryptoSlate에 처음 나타났습니다.

10월 1일자 v0.2.7 및 v0.1.13 보안 릴리스는 각각 0.2 및 0.1 분기의 LDK 재연결 취약점을 해결합니다.