Lightning Labs 揭露漏洞，取消的發票可能顯示為已付款

一個舊版 Lightning Terminal 軟體中的缺陷可能會在付款被取消並退回給發件人後，錯誤地將比特幣 Lightning 發票標記為已付款，Lightning Labs 在 2026 年 9 月 21 日披露。依賴此狀態的商家可能會在未收到資金的情況下釋放商品或信用，儘管沒有報告實際的商家損失。該問題源於軟體的發票記錄與付款結果之間的不匹配，其中一個被取消的 HTLC 仍然被記錄為已結算。Lightning Terminal 將 tapd 軟體與 lnd Lightning 節點捆綁在一起，在受影響的設置中，tapd 將具有自定義線路記錄的 HTLC 視為資產付款。一些發件人實現將實驗性背書記錄添加到普通 BTC 付款中，導致 HTLC 設置的取消，而無需開放資產通道。此外，lnd 中的一個缺陷導致發票即使在 HTLC 被取消後仍被標記為已結算。Lightning Labs 將此漏洞評級為高嚴重性，因為釋放價值的風險與不完整的付款有關，儘管發件人的資金並未面臨風險。這兩個缺陷的修復已包含在 Lightning Terminal v0.15.0-alpha 中，早期版本也受到影響。tapd 觸發器在 2025 年 2 月 12 日的 v0.5.1 中修復，而 lnd v0.19.0-beta 則在 2025 年 5 月 22 日解決了會計錯誤。該建議強調了一個在 2025 年已解決的漏洞。