71%的比特幣閃電網絡節點仍在使用易受攻擊的軟體

一項研究發現，截至10月13日，550個公共LND節點中有71%因在8月被標記為存在漏洞而仍然使用受影響的軟體。在此期間，僅約10%進行了升級，而108個節點已不再活躍。自LND版本0.19.0發布以來，針對六個漏洞的安全修復已經可用，該版本距離公共警告發布已有446天。研究顯示，網絡上最大的軟體升級潮隨著Umbrel的發布而出現，至少87%的節點在Umbrel發布後48小時內進行了更新。然而，Umbrel在相應的LND發布後19至41天才分發更新，導致安全改進的延遲。該研究顯示，在公共安全警告發布後，節點轉向新版本的速度並未顯著加快。使用舊版軟體的節點估計需要88天的中位數時間才能遷移到新版本。在8月披露時，受影響的發布線代表了14.9%的活躍LND節點，但僅佔6.4%的通道容量。研究強調了改善分發渠道的必要性，以加快安全修復在閃電網絡中的採用。