09月28日,星期六 07:24
9月28日讯,据theblockcrypto报道,闪电网络上个月底被发现了安全漏洞,近日,开发了闪电网络大部分协议的Blockstream工程师Rusty Russell公布了该漏洞的全部细节。根据披露,该漏洞正在创建和资助闪电网络渠道。创建通道后,不需要通道的接收者来验证资金交易输出。披露表示,由于闪电网络协议不需要这种验证,攻击者可以声称打开了一个通道,但或者不向对等方支付,或者不支付全部金额。这使得攻击者可以在不通知受害者的情况下,将资金花在与受害者一起创建的通道中。只有当受害者关闭与攻击者的通道时,他们才会注意到通道之间提交的任何事务都是无效的。