technology··1 분 분량
Lightning Labs, 취소된 인보이스가 결제 완료로 표시되는 버그 공개
이 결함은 Lightning Labs의 구버전 소프트웨어에 영향을 주었으며, 판매자들이 취소된 인보이스를 정산 완료로 처리할 수 있게 했다. 수정 사항은 2025년에 배포됐다.
Lightning Labs가 자사 소프트웨어 구버전에서 취소된 인보이스가 결제 완료로 표시되는 취약점을 공개했다. 이 결함은 판매자가 자금을 받지 않고도 상품이나 서비스를 제공하도록 오도할 수 있었다.
공개 내용에 따르면, 이 문제는 회사 도구의 구버전 빌드에 영향을 미쳤다. 2025년에는 두 가지 구성 요소, 즉 라이트닝 네트워크 데몬인 lnd와 Taproot Assets에 사용되는 데몬인 tapd에 대한 수정 사항이 배포됐다.
공개 내용이 다루는 것
- 이 결함은 인보이스 상태와 관련되어 취소된 인보이스가 정산된 것처럼 보이게 했다.
- 구버전 소프트웨어가 영향을 받았다.
- 패치는 2025년에 lnd와 tapd 전반에 걸쳐 출시됐다.
인보이스 상태는 라이트닝 결제가 확인되는 방식의 핵심이다. 판매자는 일반적으로 주문을 이행하기 전에 인보이스가 결제 완료로 표시되는 것에 의존한다. 따라서 잘못된 결제 완료 상태는 단순한 기술적 위험이 아니라 직접적인 상업적 위험을 초래할 수 있다.
Lightning Labs는 공개 자료에서 영향을 받은 버전의 전체 범위나 운영자가 실제 환경에서 이 문제를 겪었는지 여부를 상세히 밝히지 않았다. 자체 호스팅 라이트닝 인프라를 운영하는 노드 운영자와 판매자에게 실질적인 시사점은 최신 릴리스를 유지하는 것이 여전히 주요 안전장치라는 점이다.