Lightning Labs于2026年9月21日披露,较早版本的Lightning Terminal软件可能在比特币闪电网络支付被取消并退回发送方后,仍将发票记录为已支付。依赖发票状态的商户可能在未收到资金的情况下发货或提供额度,但该公司未公布实际损失统计。该不一致涉及承载闪电网络支付的哈希时间锁合约(HTLC):网络取消并退回了HTLC,而接收节点却将发票记录为已结算。Lightning Terminal将用于Taproot Assets的软件tapd与lnd闪电网络节点结合在一起。在受影响的配置中,tapd的发票拦截器将包含自定义线路记录的HTLC视为资产支付。一些发送方添加到普通比特币支付中的实验性背书记录触发了严格转发规则,指示lnd取消整组HTLC,即使商户没有开放的资产通道。lnd中的第二个缺陷则允许被拦截器取消的HTLC组在链路上被取消,但其发票仍在数据库中保持已结算状态。Lightning Labs将该漏洞评定为高严重性,但表示发送方资金并未面临风险。Lightning Terminal v0.15.0-alpha修复了这两个缺陷。更早的修复已分别于2025年2月12日通过tapd v0.5.1、于2025年5月22日通过lnd v0.19.0-beta发布,时间早于2026年9月的安全公告。无法更新且没有资产通道的运营方,可以使用--taproot-assets-mode=disable禁用资产模式,以避免触发已观察到的tapd问题。