负责任的披露 - Responsible disclosures

负责任的披露是指某人发现比特币相关软件中的漏洞，并以一种有助于最大限度减少损害的方式向开发人员、受影响的用户和公众报告。

此页面列出了 Optech 报告的负责任披露的情况，并尽力引用提出披露的人员的姓名。这里未列出的还有许多其他负责任的披露，包括那些尚未公开的。

Optech 新闻简报和网站提及

2023

• Antoine Riard 负责任地披露了影响所有使用 HTLC 软件的替换循环攻击

• Matt Morehouse 披露了针对四大主要 LN 节点实现的假通道漏洞

• MilkSad 团队披露了 CVE-2023-39910 Libbitcoin bx 命令中的不安全熵

2022

• Anthony Towns 披露了 BTCD 和 LND 中存在的 DoS 和潜在资金损失漏洞

• Bastien Teinturier 披露了 Core Lightning 和 LND 中导致资金损失的问题

2021

• Ajmal Aboobacker 和 Abdul Muhaimin 披露了 BTCPay Server 中的跨站脚本漏洞

• Antoine Riard 披露了 CVE-2021-31876 LN 因 BIP125 差异而增强的固定攻击

2020

• Antoine Riard 披露了 CVE-2020-26895 和 CVE-2020-26896，允许从 LND 窃取资金

• Braydon Fuller 和 Javed Khan 向全节点开发者报告了 CVE-2018-17145 DoS 漏洞

• René Pickhardt 披露了影响多个 LN 实现的费用勒索攻击

• Saleem Rashid 向 Trezor 披露了 Greg Sanders 之前识别的问题

2018

• Sergio Demian Lerner 披露了 CVE-2017-12842，允许从 SPV 钱包窃取

• Trezor 团队披露了 C 语言 bech32 规范中的一个漏洞，影响多个钱包

• Bitcoin Core 开发者在 Awemany 的 DoS 报告后悄悄修复了允许无效比特币的漏洞

• Awemany 披露了 CVE-2018-17144 作为比特币核心的 DoS 漏洞

• Cory Fields 披露了比特币 ABC（比特币现金）中的共识故障漏洞