LND 警告比特幣閃電網路通道關閉漏洞

LND 於 8 月 13 日披露比特幣閃電網路存在通道關閉漏洞，可能危及通道中的全部餘額。低於 0.21.0 的標準版本節點未獲得官方修復，除非已收到獨立補丁。惡意通道對手方可在協作關閉後，結合比特幣區塊重組與已撤銷的承諾交易。發布公告的 Bastien Teinturier 表示，未發現已知受影響用戶。修復前，LND 可能在關閉交易獲得鏈上確認後，忘記已協作關閉的通道，若該區塊在重組中被移出鏈，節點將不再保留應對所需狀態。惡意對手方需參與協作關閉，等待確認後利用重組移除關閉交易，並發布已撤銷的承諾交易，觸發懲罰交易。如果受影響節點未廣播懲罰交易，損失可能達到通道總餘額。材料強調該數值為最大損失條件，並非漏洞已被真實利用的證據。該問題及修復專門涉及 LND，官方修復始於版本 0.21.0，建議使用最新 minor 版本。