라이트닝랩스는 구버전 라이트닝 터미널 소프트웨어에서 취소돼 발신자에게 반환된 비트코인 라이트닝 결제가 수취인 측에는 '결제 완료'로 잘못 기록될 수 있는 결함을 공개했다. 이 결함은 tapd가 커스텀 와이어 레코드가 포함된 HTLC를 자산 결제로 처리하는 과정과, lnd가 인터셉터로 취소된 HTLC 세트를 취소 처리하면서도 인보이스는 결제완료로 표시하는 오류가 결합돼 발생했다. 상인이 이 잘못된 결제 상태를 신뢰하면 실제 대금을 받지 못한 채 상품이나 신용을 제공할 위험이 있어 라이트닝랩스는 이를 고위험으로 분류했다. 해당 결함은 이미 2025년 2월과 5월 tapd v0.5.1, lnd v0.19.0-beta에서 각각 수정됐으나, 2026년 9월에야 취약점 공지가 발표됐다. 발신자의 자금 자체는 위험에 처하지 않았으며, 구버전을 업데이트하지 못한 운영자는 taproot-assets-mode를 비활성화하는 방식으로 우회할 수 있다.
- •라이트닝랩스, 취소된 결제가 '완료'로 잘못 표시되는 라이트닝 터미널 결함 공개
- •tapd의 자산 결제 처리 로직과 lnd의 인보이스 상태 기록 오류가 결합돼 발생
- •상인이 잘못된 결제 상태 신뢰 시 무상으로 상품·신용 제공할 위험, 고위험 등급 분류
- •관련 수정은 2025년 2~5월 이미 배포, 2026년 9월에 뒤늦게 취약점 공지
- •발신자 자금은 안전, 구버전 운영자는 taproot-assets-mode 비활성화로 우회 가능
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Lightning Labs discloses critical bug marking canceled invoices paid, risking free product delivery
- 1.라이트닝 랩스, 구버전 라이트닝 터미널서 취소된 BTC 결제가 '완료'로 표시되는 고위험 버그 공개
- 2.tapd 스트릭트 포워딩 규칙과 lnd 인보이스 상태 처리 오류가 맞물려 발생, 자산 채널 없어도 트리거 가능
- 3.수정 패치는 각각 2025년 2월(tapd v0.5.1)·5월(lnd v0.19.0-beta) 이미 배포, 실제 피해 규모는 미공개
- 4.업데이트 불가 시 --taproot-assets-mode=disable 옵션으로 트리거 회피 가능
왜 중요한가?
구버전 라이트닝 터미널을 운영 중인 가맹점은 결제가 취소됐는데도 완료로 표시돼 상품·크레딧을 무상 제공할 위험이 있어, 실제 손실 규모가 파악되지 않은 채 노출이 이어지고 있다.
본문 미리보기
The disclosed flaw affected older software and could mislead merchants; the tapd and lnd fixes shipped in 2025. The post Lightning Labs discloses critical bug marking canceled invoices paid, risking free product delivery appeared first on CryptoSlate.
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 10:53AI 초안
