Lightning Labs enthüllt Fehler, der stornierte Rechnungen als bezahlt erscheinen lässt

Ein Fehler in älteren Versionen der Lightning Terminal-Software könnte eine Bitcoin Lightning-Rechnung fälschlicherweise als bezahlt markieren, nachdem die Zahlung storniert und an den Absender zurückgegeben wurde, wie Lightning Labs am 21. September 2026 bekannt gab. Händler, die auf diesen Status angewiesen sind, könnten Waren oder Kredite freigeben, ohne Gelder zu erhalten, obwohl keine tatsächlichen Verluste bei Händlern gemeldet wurden. Das Problem entstand aus einer Diskrepanz zwischen dem Rechnungsdatensatz der Software und dem Zahlungsergebnis, bei dem ein storniertes HTLC weiterhin als beglichen aufgezeichnet wurde. Lightning Terminal bündelt die tapd-Software mit dem lnd Lightning-Knoten, und in der betroffenen Konfiguration behandelte tapd HTLCs mit benutzerdefinierten Überweisungsaufzeichnungen als Vermögenszahlungen. Einige Senderimplementierungen fügten experimentelle Genehmigungsaufzeichnungen zu normalen BTC-Zahlungen hinzu, was zur Stornierung des HTLC-Sets führte, ohne dass offene Vermögenskanäle erforderlich waren. Darüber hinaus führte ein Defekt in lnd dazu, dass Rechnungen auch nach der Stornierung des HTLC als beglichen markiert wurden. Lightning Labs bewertete die Schwachstelle als hochgradig kritisch aufgrund des Risikos, Werte gegen unvollständige Zahlungen freizugeben, obwohl die Gelder der Sender nicht gefährdet waren. Korrekturen für beide Fehler wurden in Lightning Terminal v0.15.0-alpha aufgenommen, wobei frühere Versionen betroffen waren. Der tapd-Trigger wurde in v0.5.1 am 12. Februar 2025 behoben, und lnd v0.19.0-beta adressierte den Buchhaltungsfehler am 22. Mai 2025. Die Mitteilung hob eine Schwachstelle hervor, die 2025 behoben wurde.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.