Lightning Labs revela un error que marcaba facturas canceladas como pagadas
El fallo afectaba a versiones antiguas del software de Lightning Labs y podía llevar a los comerciantes a tratar facturas canceladas como liquidadas; las correcciones se distribuyeron en 2025.
Lightning Labs ha revelado una vulnerabilidad en versiones antiguas de su software que hacía que facturas canceladas se marcaran como pagadas, un fallo que podía inducir a los comerciantes a entregar bienes o servicios sin recibir fondos.
Según la divulgación, el problema afectaba a compilaciones antiguas de las herramientas de la empresa. En 2025 se distribuyeron correcciones para dos componentes: lnd, el demonio de Lightning Network, y tapd, el demonio utilizado para Taproot Assets.
Qué abarca la divulgación
- El fallo estaba relacionado con el estado de la factura, lo que permitía que facturas canceladas aparecieran como liquidadas.
- Las versiones antiguas del software se vieron afectadas.
- Los parches se publicaron en 2025 para lnd y tapd.
El estado de la factura es central para la forma en que se confirman los pagos en Lightning: los comerciantes normalmente dependen de que la factura se marque como pagada antes de cumplir un pedido. Por lo tanto, un estado falso de pago puede crear un riesgo comercial directo, y no solo técnico.
Lightning Labs no ha detallado, en el material divulgado, el alcance completo de las versiones afectadas ni si algún operador encontró el problema en producción. La conclusión práctica para los operadores de nodos y comerciantes que ejecutan infraestructura Lightning autoalojada es que mantenerse en las versiones actuales sigue siendo la principal salvaguarda.