Lightning Network v0.1.13 修正重大安全漏洞

Lightning Network 開發版本 v0.1.13（標題為「LLMs Fuzz」，日期為 2026 年 10 月 1 日）修正了一項可能導致資金遭竊的漏洞，以及兩項影響通道對手方的阻斷服務漏洞。最嚴重的問題讓惡意對手方可以確認通道更新，在否認已收到更新的情況下重新連線，並誘使系統在相同索引簽署互相衝突的承諾交易。此修正可防止這項潛在的資金竊取攻擊。 此版本也提升了 Lightning Network 的可靠性。它防止格式錯誤的輸入通道資金交易，迫使以 Electrum 為基礎的交易同步處理大量交易。其他修正包括處理 ChannelManager 在崩潰後反序列化失敗、強制關閉期間的競態條件、遺漏的 PaymentSent 事件、區塊鏈重組後出現的虛假餘額，以及可能阻礙狀態復原的遭拒付款 HTLC。 Project Loupe 與 Nishant Bansal 分別獨立回報了這項資金竊取漏洞，而 Erick Cestari 則回報了與 HTLC 相關的問題。此更新與 Lightning 節點營運者及 Bitcoin 基礎設施供應商有關；為降低安全性及營運風險，他們應優先進行升級。