比特幣閃電網路（Lighting Network）在一個月內暴露兩個嚴重錯誤，開發團隊 Lighting Labs 緊急釋出節點更新檔。
（前情提要：Cash App 已支援閃電網路收發比特幣，但單週交易限 999 美元 ）
（背景補充：Strike完成8千萬鎂融資！野心劍指VISA；Tether CTO：閃電網路可助BTC回初衷 ）
閃電網路協議是主要面向比特幣的第二層支付協議，其設計目的是讓交易雙方能在鏈下進行，達到即時支付的需求。但近一個月來，閃電網路被發現了嚴重節點漏洞，導致 LND （Lightning Network Daemon）節點無法同步比特幣主網，昨日開發團隊 Lighting Labs 在事發將近三個小時後，發布了緊急更新 v.015.4 節點軟體更新檔；這是一個月內被發現的第二次嚴重錯誤。
Attention lnd node operators: please update your nodes to 0.15.4 ASAP!
We are aware of the current issue causing some lnd nodes to stop syncing due to an issue with btcd's wire parsing library, and have released a hot fix (v0.15.4) for lnd. https://t.co/pqRMGTjP0v
— Lightning Labs
(@lightning) November 1, 2022
白帽試出漏洞，開發者：不會到測試網？
根據 Lighting Labs 的公告，閃電網路的某些 LND 節點因為 btcd 比特幣節點的線路解析目錄錯誤而停止同步，而 GitHub 上的障礙解釋，是節點若遭到惡意通道（Channels）影響，會使閃電網路產出的鏈狀態過期後，持續不再產出區塊，但鏈下支付交易仍可使用。
這個漏洞是由白帽駭客 @Burak 觸發的，由於可能導致上鏈時間逾時後，惡意交易者仍可在鏈下傳送比特幣，造成盜取事件，Lighting Labs 才果斷中斷網路並要求各節點更新。
雖然 @Burak 公布了漏洞，但事實上他也造成了某種攻擊，導致某些節點出現停止同步出塊的狀態，社群上對此舉褒貶不一，而閃電網路開發者 Jameson Lopp 也略帶無奈的回覆他：
「你知道有測試網這個東西對吧？」
延伸閱讀：比特幣重大進展》測試網可發行代幣了！閃電網路實驗室上線Taro協議
這名白帽其實在 10 月 9 日時也發現了類似的嚴重漏洞，指出他創建了一個 999 筆中佔有 998 筆的多簽交易，該筆交易僅花了 4.9 美元手續費，在被 LND 節點拒絕後，導致整個區塊和之後的所有區塊都被拒絕，在發現當天，Lighting Labs 也緊急發布了一個節點更新檔來修復。
I just did a 998-of-999 tapscript multisig, and it only cost $4.90 in transaction fees.https://t.co/CvBHaRAqPu
— Burak (@brqgoo) October 9, 2022
雖受漏洞影響，但閃電網路在現實世界的利用度仍在展開，在南非營運數個連鎖超市的最大零售集團 Pick n Pay 在 1 日宣布接受比特幣與閃電網路支付。該集團在南非有超過 2,000 個超市和零售商店。
相關報導
Cash App 已支援閃電網路收發比特幣，但單週交易限 999 美元
MicroStrategy再進擊！徵才準備打造「比特幣閃電網路」SaaS平台
