Lightning Labs ujawnia błąd pozwalający na oznaczanie anulowanych faktur jako opłaconych

Błąd w starszym oprogramowaniu Lightning Terminal mógł błędnie oznaczyć fakturę Bitcoin Lightning jako opłaconą po anulowaniu płatności i zwróceniu jej nadawcy, ujawnili przedstawiciele Lightning Labs 21 września 2026 roku. Handlowcy polegający na tym statusie mogli wydawać towary lub przyznawać kredyty bez otrzymywania funduszy, chociaż nie zgłoszono żadnych rzeczywistych strat handlowych. Problem wynikał z niezgodności między rejestrem faktur w oprogramowaniu a wynikiem płatności, gdzie anulowane HTLC nadal było rejestrowane jako rozliczone. Lightning Terminal łączy oprogramowanie tapd z węzłem Lightning lnd, a w dotkniętej konfiguracji tapd traktował HTLC z niestandardowymi rekordami jako płatności aktywów. Niektóre implementacje nadawców dodały eksperymentalne rekordy poparcia do zwykłych płatności BTC, co prowadziło do anulowania zestawu HTLC bez konieczności otwierania kanałów aktywów. Dodatkowo, defekt w lnd spowodował, że faktury były oznaczane jako rozliczone nawet po anulowaniu HTLC. Lightning Labs ocenił tę lukę jako wysokiego ryzyka z powodu możliwości uwolnienia wartości w przypadku niekompletnych płatności, chociaż fundusze nadawcy nie były zagrożone. Poprawki dla obu defektów zostały uwzględnione w Lightning Terminal v0.15.0-alpha, a wcześniejsze wersje były dotknięte. Wyzwalacz tapd został naprawiony w wersji v0.5.1 12 lutego 2025 roku, a lnd v0.19.0-beta rozwiązał błąd księgowy 22 maja 2025 roku. W komunikacie podkreślono lukę, która została rozwiązana w 2025 roku.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.