Core Lightning corrige falha que permitia contornar penalidades em canais revogados

A implementação de nó da Lightning Network, Core Lightning, corrigiu na versão v26.06.7 uma vulnerabilidade que permitia a um par transmitir um estado de canal antigo e revogado sem sofrer a penalidade por fraude. A falha ocorria quando um par, que não havia especificado um script de encerramento antecipado, conseguia fazer com que o sistema tratasse o gasto de fundos como um fechamento cooperativo ao coincidir as saídas. A correção, detalhada pela Bitcoin Optech em 25 de setembro, introduz uma verificação de locktime e codificação de sequência na transação para identificar compromissos antes de processá-los como fechamentos mútuos. Operadores de versões anteriores à v26.06.7 são fortemente recomendados a atualizar para a v26.06.8.