LDK vá lỗ hổng có thể gây mất quỹ trong giao dịch splice trên Lightning Network

Bộ công cụ phát triển Lightning Development Kit (LDK) dùng cho mạng Lightning Network của Bitcoin(BTC) vừa phát hành bản cập nhật v0.2.6, vá hai lỗ hổng có thể gây mất quỹ và khiến trạng thái kênh thanh toán không thể khôi phục trong quá trình splice (tách/gộp kênh).

Theo CryptoSlate đưa tin, phiên bản LDK v0.2.6 đã khắc phục một số vấn đề gây mất quỹ trong quá trình splice cùng với lỗi xử lý thanh toán. Theo nhật ký thay đổi (changelog) của LDK, lỗ hổng này cho phép một đối tác tham gia splice với mục đích xấu nhận phần phí vượt mức và chuyển phần dư đó vào output của chính mình.

Đội ngũ phát triển cũng vá lỗi phát sinh trong quá trình xử lý HTLC có cùng mã băm thanh toán (payment hash): sau khi một khoản thanh toán bị từ chối, trình quản lý kênh (channel manager) có thể gặp lỗi khi giải tuần tự hóa (deserialization). Bitcoin Optech giới thiệu LDK v0.2.6 là bản cập nhật bảo mật dành cho các nhà phát triển xây dựng ví và ứng dụng trên Lightning Network.