비트코인 라이트닝 네트워크 개발도구 LDK에서 스플라이스 과정의 자금 손실과 채널 상태 복구 실패로 이어질 수 있는 취약점이 발견돼 v0.2.6 업데이트가 배포됐다.
크립토슬레이트는 LDK v0.2.6이 스플라이스 과정에서 발생할 수 있는 일부 자금 손실 문제와 결제 처리 오류를 수정했다고 보도했다. LDK 변경 기록에는 악의적인 상대방이 스플라이스에 참여하면서 수수료를 과다 배분받고 초과분을 자신의 출력으로 돌릴 수 있는 문제가 포함됐다.
또 같은 결제 해시를 가진 HTLC 처리 과정에서 결제가 거부된 뒤 채널 관리자가 역직렬화에 실패할 수 있는 문제도 수정됐다. 비트코인 옵테크는 LDK v0.2.6을 라이트닝 네트워크 지갑과 애플리케이션 구축용 보안 업데이트로 소개했다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사