闪电实验室披露了标记已取消发票的严重错误，导致免费产品交付面临风险
核心要点
- 较旧的闪电终端版本可能会在资金返回给发件人后将取消的 BTC 付款标记为已结算。
- 闪电实验室于 2026 年 9 月 21 日披露，旧版闪电终端软件中的一个缺陷可能会在付款被取消并返回给发件人后标记比特币闪电发票已支付。
- 当拦截器取消 HTLC 设置时，受影响的版本取消了电汇付款，但仍将其发票标记为在数
这两个缺陷均于 2025 年得到修复，但实际损失仍未披露，而且过时的安装仍暴露在外。
较旧的闪电终端版本可能会在资金返回给发件人后将取消的 BTC 付款标记为已结算。
闪电实验室于 2026 年 9 月 21 日披露，旧版闪电终端软件中的一个缺陷可能会在付款被取消并返回给发件人后标记比特币闪电发票已支付。
依赖该发票状态的商家可以在不收到资金的情况下释放货物或信用。该公司描述了这种风险，但没有给出实际商家损失的统计。
问题是软件的发票记录与付款结果不匹配。闪电支付使用哈希时间锁定合约（HTLC）来承载资金。
在这种情况下，HTLC 在网络上被取消并返回给发送方，而接收节点仍将发票记录为已结算。该咨询并未描述比特币基础链的故障。
Lightning Terminal 将 Tapd（用于 Taproot Assets 的软件）与 lnd Lightning 节点捆绑在一起。在受影响的设置中，tapd 启用了其发票拦截器，并将任何携带自定义电汇记录的 HTLC 视为资产付款。
一些发送方实现甚至为普通的 BTC 支付添加了实验性背书记录，导致 Tapd 的严格转发规则指示 lnd 取消 HTLC 设置。该触发器不需要商户拥有任何开放的资产通道。
第二个缺陷位于nd。当拦截器取消 HTLC 设置时，受影响的版本取消了电汇付款，但仍将其发票标记为在数据库中已结算。
催化剂是什么在推动加密货币发展。为什么这很重要。了解 CryptoSlate 的重要故事以及接下来要看的内容。发布于 Substack 电子邮件地址 每周 7 天免费订阅。随时取消订阅。哎呀，看来有问题了。请再试一次。检查您的收件箱。您的注册请求已发送。如果需要确认，请按照 Substack 发送的电子邮件进行操作。如果没有看到，请查看垃圾邮件或促销活动。
这意味着取消 HTLC 设置的 lnd HtlcModifier 接口的另一个客户端中存在错误，可能会产生相同的不匹配。 Lightning Labs 将该漏洞评为高严重性，因为错误的支付状态可能会导致运营商或支付服务针对从未完成的支付释放价值。根据该通报，汇款人的资金没有面临风险。
披露前已修复
Lightning Terminal v0.15.0-alpha 捆绑包修复了这两个缺陷。 Lightning Labs 列出了受影响的早期终端版本，以及 v0.5.0 和 lnd 0.18.4-beta 到 0.18.5-beta 的主根资产。
Tapd 触发器已于 2025 年 2 月 12 日在 v0.5.1 中修复。Terminal v0.14.1-alpha 包含该修复，但其捆绑的 lnd 版本仍然存在潜在的发票状态缺陷。