Bitcoin Lightning 网络严重漏洞致节点面临资金被窃及重启失败风险

Lightning Development Kit，一个用于构建 Bitcoin Lightning 应用程序的工具包，于 Sept. 9 发布了 v0.2.6，修复了可能导致节点少量资金被挪用或导致已保存的通道状态无法加载的漏洞。

LDK 将 Lightning 实现封装为软件开发工具包，用于包括移动钱包和支付服务基础设施在内的用途。该更新为维护受影响应用程序的开发人员提供了针对财务风险和可能干扰节点正常重启情况的修复方案。

Splice 允许节点向现有支付通道添加资金或从中移除资金。LDK 的 API 文档将其描述为支出通道的资金输出并将其替换为新的输出。在实际操作中，它通过替换资金交易来改变投入通道的资金数额。

该交易产生的费用由参与者共同分担。发起节点支付指定公共部分的费用，以及其自身贡献的输入和输出的费用。因此，费用计算会影响节点为该操作支付的资金量。

Splice 漏洞可能允许恶意对手方导致过多的费用分配，而多出的部分则流向该对手方的输出。发布说明描述了当节点发起 Splice 时存在少量资金风险，但未指定具体的数值上限。

另一个独立的安全漏洞涉及两个共享相同支付哈希的支付合约。在其中一个成功转发后，接收并立即拒绝一个伪造的合约可能会导致 ChannelManager 状态无法加载。

ChannelManager 是 LDK 用于管理通道和支付的组件。重启现有节点涉及将其保存的状态重新读入内存，这一过程称为反序列化。如果该保存的状态在加载期间被拒绝，应用程序将无法完成其正常重启。仅仅拒绝伪造支付本身并不能避免这种特定故障。

对于钱包开发者而言，这两项修复解决了维持支付服务运行的不同环节：在通道发生变化时正确分配资金，以及保留在关机后可以加载的状态。

LDK 的架构文档解释说，其核心实现被编译到应用程序中。开发人员自行选择周围的存储、钱包、网络和区块链监控组件。因此，将修复后的工具包整合到这些应用程序中，是针对受影响集成的相关维护步骤。

发布通知称，尚未观察到任何损失或被利用的应用程序。其描述确立了漏洞和修复方案，而非针对用户的具体损失评估。随着 v0.2.6 的发布，受影响应用团队的紧迫任务是将这些修复引入其运行的软件中。