Electrum发布4.8.4版本，修复闪电网络洋葱消息漏洞
内容摘要
比特币钱包Electrum在X平台宣布发布4.8.4安全更新，GitHub更新日志显示发布日期为11月6日。该版本修复闪电网络洋葱消息相关漏洞，任意来源的畸形洋葱消息可能导致Electrum与通道对等节点断开连接；目前Electrum将丢弃所有传入的洋葱消息，直至实现实际使用场景。新版本还修复了恢复2.0版本以前部分助记词失败等问题。上一版本4.8.3于10月下旬发布，修复了一项已遭在野利用的高危漏洞。
来源：PANews · panewslab.com
打开原文所属事件
Electrum发布4.8.4修复闪电网络洋葱消息漏洞
Electrum发布4.8.4安全更新，修复闪电网络洋葱消息相关漏洞：任意来源的畸形洋葱消息可能导致Electrum与其通道对等节点断开连接。Electrum表示目前将丢弃所有传入的洋葱消息，直至实现实际使用场景。该版本还修复了恢复2.0版本以前部分助记词失败等问题。GitHub更新日志显示发布日期为11月6日；上一版本4.8.3于10月下旬发布，修复了一项已遭在野利用的高危漏洞。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
闪电网络支付与比特币链上转账有什么区别？
闪电支付通过通道与路由完成，链上交易用于通道等底层操作。支付发票、通道流动性和支付结果都要核对，不能用一个链上地址代替全部闪电支付信息。
为什么通道容量不等于可收款额度？
Lightning Labs 文档说明网络由支付通道和路由组成。完成付款需要适用路径与方向上的可用流动性，通道总容量不能直接当作钱包当前可接收或可发送的额度。
跨链已扣款却未到账怎么查？来源交易、消息与目标回执
来源链交易成功不等于跨链到账。先确认桥和版本，再分别核对来源回执、消息或证明、目标交易、收款人及资产；消息可用也不代表目标已执行。本页以 CCTP 官方字段演示核验顺序，其他桥不能照搬其状态与费用规则。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
比特币钱包 Electrum 发布 4.8.4 安全更新，修复闪电网络洋葱消息漏洞
查看摘要与出处
据 Electrum 官方发布说明，比特币钱包 Electrum 于 11 月 6 日发布 4.8.4 安全更新，修复闪电网络漏洞：来自任意来源的畸形洋葱消息可能导致 Electrum 与其通道对等节点断开连接，新版本将丢弃传入的洋葱消息，直至实现实际使用场景。更新还修复了部分 2.0 版本之前的助记词无法恢复的问题。
核对原文 ↗