Lightning Labs mengungkapkan bug yang memungkinkan faktur yang dibatalkan muncul sebagai terbayar

Sebuah cacat dalam perangkat lunak Lightning Terminal yang lebih lama dapat secara keliru menandai faktur Bitcoin Lightning sebagai terbayar setelah pembayaran dibatalkan dan dikembalikan kepada pengirim, ungkap Lightning Labs pada 21 September 2026. Pedagang yang bergantung pada status ini dapat melepaskan barang atau kredit tanpa menerima dana, meskipun tidak ada kerugian pedagang yang dilaporkan. Masalah ini muncul dari ketidakcocokan antara catatan faktur perangkat lunak dan hasil pembayaran, di mana HTLC yang dibatalkan masih dicatat sebagai diselesaikan. Lightning Terminal menggabungkan perangkat lunak tapd dengan node Lightning lnd, dan dalam pengaturan yang terpengaruh, tapd memperlakukan HTLC dengan catatan kabel kustom sebagai pembayaran aset. Beberapa implementasi pengirim menambahkan catatan dukungan eksperimental ke pembayaran BTC biasa, yang menyebabkan pembatalan set HTLC tanpa memerlukan saluran aset terbuka. Selain itu, cacat dalam lnd menyebabkan faktur ditandai sebagai diselesaikan bahkan setelah HTLC dibatalkan. Lightning Labs menilai kerentanan ini sebagai tingkat keparahan tinggi karena risiko melepaskan nilai terhadap pembayaran yang tidak lengkap, meskipun dana pengirim tidak dalam risiko. Perbaikan untuk kedua cacat tersebut disertakan dalam Lightning Terminal v0.15.0-alpha, dengan versi sebelumnya terpengaruh. Pemicu tapd diperbaiki di v0.5.1 pada 12 Februari 2025, dan lnd v0.19.0-beta menangani kesalahan akuntansi pada 22 Mei 2025. Pemberitahuan tersebut menyoroti kerentanan yang telah diselesaikan pada tahun 2025.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.