闪电网络节点实现LND披露了一项通道关闭漏洞,在复现的最大损失场景下,可能使整个通道余额面临风险。恶意通道对手方可以参与协作关闭,等待链上确认一次,然后利用一次比特币单区块重组,将关闭交易从链上移除。对手方还需要发布一笔较早的已撤销承诺交易,即一个本应触发惩罚交易的过时通道余额状态。在修复之前,LND可能会在协作关闭首次获得确认后忘记该通道,并在发生重组后无法广播这些惩罚交易。代码库历史表明,官方保护始于0.21.0版本,而不是披露中所称的0.20.0截止版本;除非单独打补丁,否则低于0.21.0的标准版本仍然存在风险。Bastien Teinturier表示,目前没有已知用户受到影响;该问题特定于LND,并不表明其他闪电网络实现存在漏洞。