Lightning Labs révèle un bug permettant aux factures annulées d'apparaître comme payées

Un défaut dans les anciennes versions du logiciel Lightning Terminal pourrait marquer incorrectement une facture Bitcoin Lightning comme payée après que le paiement ait été annulé et retourné à l'expéditeur, a révélé Lightning Labs le 21 septembre 2026. Les commerçants s'appuyant sur ce statut pourraient libérer des biens ou des crédits sans recevoir de fonds, bien qu'aucune perte réelle pour les commerçants n'ait été signalée. Le problème est survenu en raison d'un décalage entre l'enregistrement de la facture dans le logiciel et le résultat du paiement, où un HTLC annulé était toujours enregistré comme réglé. Lightning Terminal regroupe le logiciel tapd avec le nœud Lightning lnd, et dans la configuration affectée, tapd traitait les HTLC avec des enregistrements de fil personnalisés comme des paiements d'actifs. Certaines implémentations d'expéditeurs ont ajouté des enregistrements d'approbation expérimentaux aux paiements BTC ordinaires, entraînant l'annulation de l'ensemble HTLC sans nécessiter d'ouvrir des canaux d'actifs. De plus, un défaut dans lnd a causé le marquage des factures comme réglées même après l'annulation du HTLC. Lightning Labs a évalué la vulnérabilité comme étant de haute gravité en raison du risque de libération de valeur contre des paiements incomplets, bien que les fonds de l'expéditeur n'étaient pas en danger. Des corrections pour les deux défauts ont été incluses dans Lightning Terminal v0.15.0-alpha, les versions antérieures étant affectées. Le déclencheur tapd a été corrigé dans v0.5.1 le 12 février 2025, et lnd v0.19.0-beta a corrigé l'erreur comptable le 22 mai 2025. L'avis a mis en évidence une vulnérabilité qui avait été résolue en 2025.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.