เครื่องมือพัฒนาไลท์นิงเน็ตเวิร์ก (Lightning Network) ของบิตคอยน์(BTC) ที่ชื่อ LDK พบช่องโหว่ที่อาจนำไปสู่การสูญเสียเงินทุนและความล้มเหลวในการกู้คืนสถานะช่องทางชำระเงินระหว่างกระบวนการ Splice จึงมีการปล่อยอัปเดตเวอร์ชัน v0.2.6 เพื่อแก้ไขปัญหาดังกล่าว
CryptoSlate รายงานว่า LDK เวอร์ชัน v0.2.6 ได้แก้ไขปัญหาการสูญเสียเงินทุนบางส่วนที่อาจเกิดขึ้นระหว่างกระบวนการ Splice รวมถึงข้อผิดพลาดในการประมวลผลการชำระเงิน ตามบันทึกการเปลี่ยนแปลง (changelog) ของ LDK ระบุว่าช่องโหว่นี้เปิดโอกาสให้คู่สัญญาที่ประสงค์ร้ายซึ่งเข้าร่วมกระบวนการ Splice ได้รับส่วนแบ่งค่าธรรมเนียมเกินกว่าที่ควร และโอนส่วนเกินนั้นเข้าสู่เอาต์พุตของตัวเองได้
นอกจากนี้ ทีมพัฒนายังแก้ไขปัญหาในกระบวนการประมวลผล HTLC ที่มีแฮชการชำระเงิน (payment hash) เดียวกัน ซึ่งหลังจากการชำระเงินถูกปฏิเสธ ตัวจัดการช่องทาง (channel manager) อาจเกิดข้อผิดพลาดขณะแปลงข้อมูลกลับ (deserialization) ทั้งนี้ Bitcoin Optech ระบุว่า LDK เวอร์ชัน v0.2.6 เป็นอัปเดตด้านความปลอดภัยสำหรับนักพัฒนาที่สร้างวอลเล็ตและแอปพลิเคชันบนไลท์นิงเน็ตเวิร์ก
ความคิดเห็น 0