LND, एक लाइटनिंग नेटवर्क नोड इम्प्लीमेंटेशन, ने एक चैनल-क्लोज दोष का खुलासा किया है जो पुनर्निर्मित अधिकतम-नुकसान परिदृश्य में पूरे चैनल बैलेंस को जोखिम में डाल सकता है। 0.21.0 से कम स्टैंडर्ड रिलीज़ का उपयोग करने वाले ऑपरेटर्स को अपने नोड्स को आधिकारिक फिक्स से वंचित मानना चाहिए, जब तक कि उन्हें स्वतंत्र रूप से पैच न किया गया हो।
13 अगस्त का खुलासा वर्णन करता है कि एक दुर्भावनापूर्ण चैनल पीयर कैसे सहयोगात्मक बंद के बाद एक-ब्लॉक बिटकॉइन पुनर्संगठन को एक पुराने, समाप्त किए गए प्रतिबद्धता लेनदेन के साथ मिला सकता है। खुलासा प्रकाशित करने वाले बस्तियन टेंटुरिए ने कहा कि कोई प्रभावित उपयोगकर्ता ज्ञात नहीं हैं।
ठीक करने से पहले, LND एक सहमति से बंद चैनल को बंद करने वाले लेनदेन को ऑन-चेन पर पहली पुष्टि मिलने के बाद भूल सकता था। इससे नोड की चैनल स्थिति हटा दी जाती थी, जिसकी आवश्यकता होती थी अगर बिटकॉइन बाद में उस ब्लॉक को चेन से बाहर कर दे।
हमले के लिए एक सामान्य एक-ब्लॉक पुनर्संगठन से अधिक की आवश्यकता होती है। एक दुर्भावनापूर्ण सहयोगी को पहले सहयोगात्मक बंद करने में भाग लेना होगा, एक पुष्टि का इंतजार करना होगा, और फिर बंद करने वाले लेन-देन को हटा देने वाले पुनर्संगठन का लाभ उठाना होगा। सहयोगी को एक पहले से समाप्त हो चुके प्रतिबद्धता को भी रखना और प्रकाशित करना होगा, जो एक अपडेटेड चैनल बैलेंस स्थिति है जिससे दंड की शुरुआत होनी चाहिए।
एक प्रभावित LND नोड फिर उस रिवोक किए गए स्टेट के प्रकाशन को दंडित करने के लिए डिज़ाइन किए गए पेनल्टी ट्रांजैक्शन को ब्रॉडकास्ट नहीं कर सकता है। पुनर्निर्मित परिदृश्य के अंतर्गत, हानि चैनल की पूरी बैलेंस तक पहुँच सकती है। यह आँकड़ा अधिकतम हानि की स्थिति है, न कि यह साबित करने वाला कि इस दुर्बलता का उपयोग वास्तविक दुनिया में किया गया था।
प्रकटीकरण और ठीक करना केवल LND से संबंधित है। इससे यह सुझाव नहीं मिलता कि अन्य Lightning लागूकरणों में भी यही चैनल-बंद दोष है।
आधिकारिक ठीक करना LND 0.21.0 के साथ शुरू होता है
अपस्ट्रीम रिपॉजिटरी इतिहास में आधिकारिक ठीक करने की जानकारी 0.21.0 में है, जो कि सार्वजनिक उद्घाटन द्वारा उल्लिखित 0.20.0 संस्करण नहीं है।
पुल रिक्वेस्ट #10331 को 16 जनवरी, 2026 को प्रोजेक्ट की मास्टर शाखा में मर्ज कर दिया गया। 0.20.x शाखा में बैकपोर्ट बाद में वापस ले लिया गया, और एक बाद के दस्तावेज़ीकरण में बदलाव कहा गया कि सुधारित सहयोगी-बंद पुष्टि तर्क वास्तव में 0.21.0 में शामिल हो गया था। प्रोजेक्ट के 0.21.0 रिलीज नोट्स भी पुनर्संगठन-सुरक्षित बंद तर्क को उस रिलीज लाइन से जोड़ते हैं।
अतः ऑपरेटर्स को डिस्क्लोजर के 0.20.0 कटऑफ पर निर्भर नहीं करना चाहिए। 0.21.0 से नीचे के स्टैंडर्ड रिलीज़ को अनुमानित पैच किए बिना आधिकारिक ठीक करने से वंचित माना जाना चाहिए।
LND की सुरक्षा नीति ऑपरेटर द्वारा समर्थित नवीनतम प्रमुख लाइन का नवीनतम छोटा रिलीज़ सिफारिश करती है। 25 अगस्त तक, प्रोजेक्ट का नवीनतम औपचारिक पैकेज lnd v0.21.2-beta था, जिसे 13 अगस्त को जारी किया गया था।
सुधार के कारण LND कई पुष्टियों का इंतजार करते समय बंद स्थिति को बनाए रखता है और चैनल को एक ब्लॉक के बाद हल हो चुका मानने के बजाय पुनर्संगठन सूचनाओं के प्रति प्रतिक्रिया देता है।
पोस्ट Old Lightning nodes may be exposed to a full-channel wipeout after LND fix lands later than disclosed पहले CryptoSlate पर दिखाई दी।