LND 警告比特币闪电网络通道关闭漏洞

LND 于 8 月 13 日披露比特币闪电网络存在通道关闭漏洞，可能危及通道中的全部余额。低于 0.21.0 的标准版本节点未获得官方修复，除非已收到独立补丁。恶意通道对手方可在协作关闭后，结合比特币区块重组与已撤销的承诺交易。发布公告的 Bastien Teinturier 表示，未发现已知受影响用户。修复前，LND 可能在关闭交易获得链上确认后，忘记已协作关闭的通道，若该区块在重组中被移出链，节点将不再保留应对所需状态。恶意对手方需参与协作关闭，等待确认后利用重组移除关闭交易，并发布已撤销的承诺交易，触发惩罚交易。如果受影响节点未广播惩罚交易，损失可能达到通道总余额。材料强调该数值为最大损失条件，并非漏洞已被真实利用的证据。该问题及修复专门涉及 LND，官方修复始于版本 0.21.0，建议使用最新 minor 版本。