비트코인 라이트닝 개발 키트(LDK)가 9월 9일 버전 0.2.6을 배포해 노드 자금을 위험에 빠뜨릴 수 있는 스플라이스 관련 수수료 버그와 재시작 실패를 유발하는 결제 처리 결함을 수정했다. 스플라이스 버그는 악의적인 피어가 채널 자금 변경 시 초과 수수료를 자신에게 유리하게 배분하도록 유도할 수 있는 문제였다. 결제 처리 결함은 동일한 결제 해시를 가진 두 계약 중 하나가 정상 전달된 뒤 나머지 가짜 결제를 거부하면 채널매니저의 저장 상태를 다시 불러오지 못하게 되는 것으로, 노드 재시작 자체가 막힐 수 있었다. 개발팀은 실제 피해나 악용 사례는 보고되지 않았다며, 영향을 받는 애플리케이션 팀들에 패치 버전 적용을 권고했다.

• •LDK v0.2.6이 스플라이스 수수료 배분 오류와 재시작 실패를 유발하는 결제 처리 버그를 수정
• •스플라이스 버그는 악의적 피어가 초과 수수료를 자신의 출력으로 유도할 수 있는 구조적 결함
• •결제 처리 결함은 동일 결제 해시를 가진 계약 처리 중 저장 상태 로딩 실패로 이어질 수 있었음
• •실제 자금 손실이나 악용 사례는 보고되지 않았으나 지갑 개발사들의 신속한 패치 적용이 필요