闪电网络修复追踪漏洞：私有渠道不再裸奔

据 Woofun AI 消息，闪电网络（）中一项可追踪私有支付渠道信息的安全漏洞已被修复，该漏洞曾允许攻击者将未公开的支付路径与 区块链上的实际交易记录进行关联。这一修复措施旨在消除用户交易信息被泄露的风险，确保快速支付场景下的隐私安全。

Bitcoin Optek 于上月 30 日公开了该漏洞细节，指出尽管闪电网络通过独立支付渠道提升交易速度并降低手续费，但创建渠道时的 Bitcoin 交易仍记录在链上。在特定条件下，现有软件允许私有渠道与链上记录相互关联：攻击者可利用链上交易信息推断渠道识别码，连接两个可疑节点，并通过传递'洋葱消息'确认渠道存在，从而揭露未公开支付路径。

值得注意的是，该漏洞不会导致 被盗或私钥泄露，因为攻击者需先连接节点并推断识别码。Woofun AI 整理数据显示，闪电开发工具包（）的开发者已修改软件，在消息传递过程中使用替代识别码而非私有渠道的实际识别码，从而在保持支付功能的同时降低被追踪可能性。相关修复代码已于上月 25 日应用到开发项目中。

由于 LDK 被多种钱包和支付服务采用，实际用户能否获得保护取决于各服务端的更新进度。用户应仔细查看所用钱包提供商的安保更新记录，以确保其应用已集成最新修复代码。这是继闪电网络多次隐私增强升级后，又一次针对底层追踪风险的关键修补，凸显了去中心化支付系统在隐私保护上的持续演进需求。