Lightning Labs раскрывает ошибку, позволяющую отмененным счетам выглядеть как оплаченные

Недостаток в старом программном обеспечении Lightning Terminal мог неверно пометить счет Bitcoin Lightning как оплаченный после того, как платеж был отменен и возвращен отправителю, сообщил Lightning Labs 21 сентября 2026 года. Торговцы, полагающиеся на этот статус, могли бы выпустить товары или кредит, не получив средства, хотя фактические убытки торговцев не были зафиксированы. Проблема возникла из-за несоответствия между записью счета в программном обеспечении и результатом платежа, где отмененный HTLC все еще фиксировался как завершенный. Lightning Terminal объединяет программное обеспечение tapd с узлом Lightning lnd, и в затронутой конфигурации tapd рассматривал HTLC с пользовательскими записями проводок как платежи активами. Некоторые реализации отправителей добавили экспериментальные записи одобрения к обычным BTC платежам, что привело к отмене набора HTLC без необходимости открывать каналы активов. Кроме того, дефект в lnd вызвал пометку счетов как завершенных даже после отмены HTLC. Lightning Labs оценил уязвимость как высокую из-за риска выпуска ценности против неполных платежей, хотя средства отправителя не были под угрозой. Исправления для обоих дефектов были включены в Lightning Terminal v0.15.0-alpha, при этом затронутыми оказались более ранние версии. Триггер tapd был исправлен в v0.5.1 12 февраля 2025 года, а lnd v0.19.0-beta устранил бухгалтерскую ошибку 22 мая 2025 года. В уведомлении подчеркивалась уязвимость, которая была устранена в 2025 году.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.