资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
未打补丁的比特币闪电网络应用存在资金被盗风险
在尚未修复漏洞的比特币闪电网络（Lightning Network）应用中，恶意通道对端可能仅通过重新连接并发送关于通道状态的虚假信息即可窃取资金。使用基于闪电开发套件（LDK）构建的过时闪电软件的用户面临风险，该缺陷影响了许多钱包开发者所依赖的广泛使用的开源工具包。
为何未修补的闪电网络应用面临比特币损失风险
比特币闪电网络是建立在比特币之上的一种支付系统。它允许双方开设共享支付通道，快速且低成本地在彼此之间发送比特币，而无需将每笔交易记录在主比特币区块链上。
每个通道都持有余额，双方各自保存一份本地记录，以追踪各方控制的比特币数量。该漏洞影响了使用 LDK（Lightning Dev Kit）的应用程序。LDK 是一个广泛用于构建支持闪电网络的钱包和服务的软件工具包。
在未修补的 LDK 应用中，恶意对端在重新连接后可能会就通道的余额历史撒谎。易受攻击的应用程序可能会接受这种虚假声明并错误地更新其自身记录，从而潜在地允许攻击者声称拥有比其在通道中实际持有的更多的比特币。
关键要点
- 基于闪电开发套件（LDK）构建但未打补丁的应用程序存在可能导致比特币损失的漏洞。
- 当恶意通道对端断开连接然后重新连接并发送虚假状态信息时，便会触发此风险。
- 用户应在打开或使用通道之前，将闪电网络应用程序更新至最新的安全补丁版本。
- 这并非比特币本身或闪电网络核心设计中的缺陷，而是特定软件实现中的错误。可以将其类比为银行的在线平台存在软件漏洞，这与银行实际的金融规则无关。使用未更新的 LDK 构建的应用程序仍然容易受到攻击。
- 这并非闪电网络实现首次需要紧急安全补丁。今年早些时候，Eclair 修补了另一处闪电网络缺陷，该缺陷可能导致通道余额被重定向至矿工而非预期接收方。
恶意通道对端如何重新连接
在闪电网络中，双方必须在线并连接才能通过其共享通道发送付款。当一方离线后重新上线时，双方会交换消息以确认通道的当前状态，然后恢复活动。
这一重新连接握手过程正是漏洞所在之处。不诚实的对端可以在重新连接期间发送经过操纵的消息，声称有利于其自身的通道状态。据相关报道，未修补的应用程序可能在处理这些虚假消息时未能发现不一致之处。
这一关键区别很重要：该缺陷描述的是已报告的风险，而非已确认的盗窃系列事件。目前尚无公开记录的证据表明该漏洞已被积极利用。然而，已知且未修补的漏洞意味着任何未更新的用户仍面临潜在的利用窗口。
加密钱包安全事件并非理论假设。单个钱包的泄露可能导致资金完全损失，而支付软件中的漏洞是该行业中最受关注的攻击面之一。
闪电网络用户现在应采取的措施
如果您使用比特币闪电网络钱包或应用程序，最重要的一步是检查您的应用程序是否已近期更新。基于 LDK 构建的应用程序开发人员应发布修补版本；终端用户应通过用于任何软件更新的相同渠道进行更新，无论是应用商店还是直接下载。
避免在未修补的应用程序中开设新的闪电网络通道或通过现有通道路由付款。如果您不确定您的应用程序是否受到影响，请直接查看开发人员的官方发行说明或安全公告。
对于运行自己闪电网络节点的任何人员，请查阅 Rust-Lightning 安全指南，以确认哪些版本已修补，并遵循维护者推荐的升级路径。对管理私钥或通道资金的任何应用程序保持同样的更新关注至关重要，因为即使是移动应用程序的漏洞链也可能暴露用户认为安全的设备上的加密数据和私人信息。
