Lightning Labs revela un error que permite que las facturas canceladas aparezcan como pagadas

Un fallo en versiones antiguas del software Lightning Terminal podría marcar incorrectamente una factura de Bitcoin Lightning como pagada después de que el pago fuera cancelado y devuelto al remitente, reveló Lightning Labs el 21 de septiembre de 2026. Los comerciantes que dependen de este estado podrían liberar bienes o créditos sin recibir fondos, aunque no se informaron pérdidas reales por parte de los comerciantes. El problema surgió de una discrepancia entre el registro de facturas del software y el resultado del pago, donde un HTLC cancelado aún se registraba como liquidado. Lightning Terminal agrupa el software tapd con el nodo Lightning lnd, y en la configuración afectada, tapd trataba los HTLC con registros de cable personalizados como pagos de activos. Algunas implementaciones de remitentes añadieron registros de respaldo experimentales a pagos ordinarios de BTC, lo que llevó a la cancelación del conjunto de HTLC sin requerir canales de activos abiertos. Además, un defecto en lnd causó que las facturas se marcaran como liquidado incluso después de que el HTLC fuera cancelado. Lightning Labs calificó la vulnerabilidad como de alta gravedad debido al riesgo de liberar valor contra pagos incompletos, aunque los fondos del remitente no estaban en riesgo. Las correcciones para ambos defectos se incluyeron en Lightning Terminal v0.15.0-alpha, con versiones anteriores afectadas. El desencadenante de tapd se corrigió en v0.5.1 el 12 de febrero de 2025, y lnd v0.19.0-beta abordó el error contable el 22 de mayo de 2025. El aviso destacó una vulnerabilidad que se había resuelto en 2025.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.