闪电实验室披露漏洞，允许取消的发票显示为已支付

在2026年9月21日，闪电实验室披露，旧版闪电终端软件中的一个缺陷可能会在比特币闪电发票被取消并退回给发件人后错误地将其标记为已支付。依赖此状态的商家可能会在未收到资金的情况下释放商品或信用，尽管没有报告实际的商家损失。该问题源于软件的发票记录与支付结果之间的不匹配，其中被取消的HTLC仍被记录为已结算。闪电终端将tapd软件与lnd闪电节点捆绑在一起，在受影响的设置中，tapd将带有自定义电汇记录的HTLC视为资产支付。一些发件人实现向普通BTC支付添加了实验性的背书记录，导致HTLC集合的取消，而无需开放资产通道。此外，lnd中的一个缺陷导致发票在HTLC被取消后仍被标记为已结算。由于释放价值的风险与不完整支付相关，闪电实验室将该漏洞评定为高严重性，尽管发件人的资金并未面临风险。两个缺陷的修复已包含在闪电终端v0.15.0-alpha中，早期版本受到影响。tapd触发器在2025年2月12日的v0.5.1中修复，而lnd v0.19.0-beta在2025年5月22日解决了会计错误。该建议强调了在2025年已解决的一个漏洞。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。