Lightning Labs виявила помилку, що дозволяє скасованим рахункам з'являтися як сплаченим

У програмному забезпеченні старої версії Lightning Terminal виявлено недолік, який міг неправильно позначити рахунок Bitcoin Lightning як сплачений після скасування платежу та повернення його відправнику, про що повідомила компанія Lightning Labs 21 вересня 2026 року. Торговці, які покладаються на цей статус, могли випустити товари або кредит без отримання коштів, хоча фактичних збитків для торговців не було зафіксовано. Проблема виникла через невідповідність між записом рахунка в програмному забезпеченні та результатом платежу, де скасований HTLC все ще записувався як врегульований. Lightning Terminal об'єднує програмне забезпечення tapd з вузлом Lightning lnd, і в ураженій конфігурації tapd розглядав HTLC з нестандартними записами як активні платежі. Деякі реалізації відправників додавали експериментальні записи підтримки до звичайних BTC платежів, що призводило до скасування набору HTLC без необхідності відкриття активних каналів. Крім того, дефект в lnd призвів до того, що рахунки позначалися як врегульовані навіть після скасування HTLC. Lightning Labs оцінила цю вразливість як високу через ризик випуску вартості проти неповних платежів, хоча кошти відправника не були під загрозою. Виправлення обох дефектів були включені в Lightning Terminal v0.15.0-alpha, при цьому раніше версії були уражені. Тригер tapd був виправлений у v0.5.1 12 лютого 2025 року, а lnd v0.19.0-beta усунув бухгалтерську помилку 22 травня 2025 року. У повідомленні підкреслювалася вразливість, яка була усунена в 2025 році.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.