Core Lightning 修复 v26.06.7 中的通道关闭漏洞

Core Lightning 在版本 26.06.7 中修复了一个通道关闭漏洞，该漏洞允许对等方在不承担惩罚的情况下广播旧的、被撤销的通道状态。该问题由 Bitcoin Optech 于 9 月 25 日详细说明，对使用过时版本的操作员构成风险。在闪电网络中，对等方会在余额变化时替换通道承诺。如果广播了被撤销的承诺，对方应当索取惩罚。然而，在修复之前，如果输出与现有的关闭脚本匹配，Core Lightning 可能会错误地将其归类为合作关闭。此漏洞依赖于特定的通道设置，允许没有预先关闭脚本的对等方命名被撤销承诺的输出脚本，从而绕过惩罚。修复引入了对交易锁定时间和序列编码的检查，以正确识别承诺。使用版本低于 v26.06.7 的操作员被敦促进行更新，推荐使用 v26.06.8 以获得额外的安全修复。在早期推出期间部署 Docker 镜像的用户应验证镜像摘要，因为某些镜像报告了新版本但未包含修复。版本历史显示，v26.06.7 于 8 月 28 日发布，源代码于 9 月 11 日公布，随后在 9 月 22 日发布了 v26.06.8。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。