구글에서 선호하는 출처로 추가
LDK, 자금 탈취 가능한 라이트닝 재접속 취약점 수정
토큰포스트 속보
토포AI로 이 기사 더 깊이 읽기
라이트닝 개발 키트(LDK)의 채널 재접속 취약점이 수정됐다. 악의적 노드가 결제 전달이 끝난 뒤 비트코인을 되찾을 수 있는 상황이 생길 수 있었다고 오데일리(Odaily)가 전했다.
오데일리는 비트코인 뉴스(Bitcoin News)를 인용해 LDK가 악의적 노드의 자금 탈취로 이어질 수 있는 취약점을 수정했다고 보도했다. 비트코인 옵테크(Bitcoin Optech)는 악의적 노드가 이미 확인된 채널 업데이트를 받지 않았다고 거짓 주장할 수 있었다고 설명했다.
취약한 LDK 소프트웨어는 관련 거래를 제대로 기록하지 않은 채 충돌하는 채널 약정 거래에 서명할 수 있었다. 이후 결제 전달이 완료되면 공격자가 비트코인을 다시 확보할 수 있는 구조였다.
LDK 0.2.7과 0.1.13 버전에서 취약점이 수정됐다. 검토된 공개 정보에서는 이 취약점으로 인한 확인된 피해가 보고되지 않았다.
댓글 0
불러오는 중…