Lightning Labs rivela un bug che consente a fatture annullate di apparire come pagate

Un difetto nel software Lightning Terminal più vecchio potrebbe contrassegnare erroneamente una fattura Bitcoin Lightning come pagata dopo che il pagamento è stato annullato e restituito al mittente, ha rivelato Lightning Labs il 21 settembre 2026. I commercianti che si affidano a questo stato potrebbero rilasciare beni o crediti senza ricevere fondi, sebbene non siano stati segnalati effettivi perdite per i commercianti. Il problema è emerso da una discrepanza tra il record della fattura del software e l'esito del pagamento, dove un HTLC annullato era ancora registrato come risolto. Lightning Terminal combina il software tapd con il nodo Lightning lnd, e nella configurazione interessata, tapd trattava gli HTLC con record di wire personalizzati come pagamenti di asset. Alcune implementazioni del mittente hanno aggiunto record di approvazione sperimentali ai pagamenti BTC ordinari, portando all'annullamento dell'insieme HTLC senza richiedere canali di asset aperti. Inoltre, un difetto in lnd ha causato la marcatura delle fatture come risolte anche dopo che l'HTLC era stato annullato. Lightning Labs ha classificato la vulnerabilità come di alta gravità a causa del rischio di rilasciare valore contro pagamenti incompleti, sebbene i fondi del mittente non fossero a rischio. Le correzioni per entrambi i difetti sono state incluse in Lightning Terminal v0.15.0-alpha, con versioni precedenti interessate. Il trigger tapd è stato corretto in v0.5.1 il 12 febbraio 2025, e lnd v0.19.0-beta ha affrontato l'errore contabile il 22 maggio 2025. L'avviso ha evidenziato una vulnerabilità che era stata risolta nel 2025.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.