Lightning Labs mengungkap bug yang menandai invoice yang dibatalkan sebagai sudah dibayar
Cacat ini memengaruhi versi lama perangkat lunak Lightning Labs dan dapat membuat pedagang menganggap invoice yang dibatalkan sebagai sudah diselesaikan; perbaikan dirilis pada 2025.
Lightning Labs telah mengungkap kerentanan pada versi lama perangkat lunaknya yang menyebabkan invoice yang dibatalkan ditandai sebagai sudah dibayar, kegagalan yang dapat menyesatkan pedagang untuk melepaskan barang atau jasa tanpa menerima dana.
Menurut pengungkapan tersebut, masalah ini memengaruhi build lama dari perangkat perusahaan. Perbaikan dirilis pada 2025 untuk dua komponen: lnd, daemon Lightning Network, dan tapd, daemon yang digunakan untuk Taproot Assets.
Apa yang dicakup pengungkapan
- Cacat ini berkaitan dengan status invoice, sehingga invoice yang dibatalkan tampak sudah diselesaikan.
- Versi perangkat lunak lama terdampak.
- Patch dirilis pada 2025 untuk lnd dan tapd.
Status invoice menjadi pusat cara pembayaran Lightning dikonfirmasi: pedagang biasanya mengandalkan invoice yang ditandai sudah dibayar sebelum memenuhi pesanan. Karena itu, status sudah dibayar yang keliru dapat menciptakan risiko komersial langsung, bukan hanya risiko teknis.
Dalam materi yang diungkapkan, Lightning Labs tidak merinci sejauh mana versi yang terdampak atau apakah ada operator yang mengalami masalah ini di produksi. Pelajaran praktis bagi operator node dan pedagang yang menjalankan infrastruktur Lightning self-hosted adalah tetap menggunakan rilis terkini tetap menjadi perlindungan utama.