Lightning Labs 披露漏洞：已取消的发票被标记为已支付

Lightning Labs 披露了其旧版软件中存在的一个漏洞，该漏洞会导致已取消的发票被标记为已支付。这种故障可能误导商家在未收到资金的情况下交付商品或服务。

根据披露信息，该问题影响了该公司工具的旧版本。2025 年，针对两个组件发布了修复程序：lnd（闪电网络守护进程）和 tapd（用于 Taproot Assets 的守护进程）。

披露涵盖的内容

• 该缺陷与发票状态有关，使得已取消的发票显示为已结清。
• 旧版软件版本受到影响。
• 补丁已于 2025 年面向 lnd 和 tapd 发布。

发票状态是闪电支付确认方式的核心：商家通常依赖发票被标记为已支付，然后才会履行订单。因此，虚假的已支付状态可能带来直接的商业风险，而不仅仅是技术风险。

Lightning Labs 并未在披露材料中详细说明受影响版本的完整范围，也未说明是否有运营者在生产环境中遇到该问题。对于运行自托管闪电基础设施的节点运营者和商家来说，实际的要点是：保持在最新版本上仍是首要保障措施。