LND ซึ่งเป็นการดำเนินการโหนดของ Lightning Network ได้เปิดเผยช่องโหว่ในการปิดช่องทางที่สามารถทำให้ยอดเงินในช่องทางทั้งหมดเสี่ยงต่อการสูญเสียสูงสุดในสถานการณ์ที่จำลองได้ ผู้ดำเนินการที่ใช้รุ่นมาตรฐานต่ำกว่า 0.21.0 ควรพิจารณาว่าโหนดของตนยังไม่มีการแก้ไขอย่างเป็นทางการ เว้นแต่จะได้รับการแก้ไขอย่างอิสระ
การเปิดเผยข้อมูล วันที่ 13 ส.ค. อธิบายวิธีที่เพื่อนช่องทางที่เป็นอันตรายสามารถรวมการรีออร์แกนไนซ์ Bitcoin หนึ่งบล็อกเข้ากับธุรกรรมคำมั่นที่ล้าสมัยและถูกเพิกถอนหลังจากการปิดแบบร่วมมือ กัสเตียง เทินตูริเออร์ ผู้เผยแพร่การเปิดเผยข้อมูลนี้ กล่าวว่า ยังไม่มีผู้ใช้ที่ได้รับผลกระทบใดๆ ที่ทราบ
ก่อนการแก้ไข LND อาจลืมช่องทางที่ปิดร่วมกันหลังจากธุรกรรมการปิดได้รับการยืนยันบนสายโซ่ครั้งแรก ซึ่งทำให้สถานะช่องทางที่โหนดต้องการเพื่อตอบสนองอย่างปลอดภัยหาก Bitcoin ทำการจัดเรียงใหม่บล็อกนั้นออกจากโซ่
การโจมตีนี้ต้องการมากกว่าการจัดเรียงใหม่หนึ่งบล็อกทั่วไป ผู้ร่วมงานที่มีเจตนาไม่ดีต้องเข้าร่วมในการปิดแบบร่วมมือก่อน รอการยืนยันหนึ่งครั้ง แล้วจึงใช้ประโยชน์จากการจัดเรียงใหม่ที่ลบธุรกรรมการปิดออก ผู้ร่วมงานยังต้องมีและเผยแพร่คำมั่นที่เพิกถอนไปแล้วก่อนหน้า ซึ่งเป็นสถานะยอดช่องทางที่ล้าสมัยและควรกระตุ้นการลงโทษ
โหนด LND ที่ได้รับผลกระทบอาจไม่สามารถส่งรายการธุรกรรมการลงโทษที่ออกแบบมาเพื่อลงโทษการเผยแพร่สถานะที่ถูกยกเลิกได้ ภายใต้สถานการณ์ที่จำลองขึ้น ความสูญเสียสามารถถึงยอดเงินเต็มจำนวนของช่องทาง ตัวเลขนี้เป็นเงื่อนไขของความสูญเสียสูงสุด ไม่ใช่หลักฐานว่าช่องโหว่นี้ถูกใช้งานในโลกจริง
การเปิดเผยและแก้ไขนี้เฉพาะกับ LND เท่านั้น ไม่ได้บ่งชี้ว่าการใช้งาน Lightning อื่นๆ มีข้อบกพร่องเดียวกันในการปิดช่องทาง
การแก้ไขอย่างเป็นทางการเริ่มต้นที่ LND 0.21.0
ประวัติรีโพสิทอรีหลักกำหนดการแก้ไขอย่างเป็นทางการไว้ที่เวอร์ชัน 0.21.0 ไม่ใช่เวอร์ชัน 0.20.0 ที่เปิดเผยต่อสาธารณะ
คำขอดึงข้อมูล #10331 ถูกรวมเข้ากับสาขาหลักของโครงการเมื่อวันที่ 16 มกราคม 2026 การย้อนกลับไปยังสาขา 0.20.x ต่อมาถูกยกเลิก และการเปลี่ยนแปลงเอกสารที่ตามมาระบุว่าตรรกะการยืนยันการปิดแบบร่วมมือที่ได้รับการปรับปรุงนั้นแท้จริงแล้วถูกนำเข้าในเวอร์ชัน 0.21.0 บันทึกการเปิดตัว 0.21.0 ของโครงการยังเชื่อมโยงตรรกะการปิดที่ปลอดภัยจากการจัดระเบียบใหม่กับสายเวอร์ชันนั้น
ดังนั้น ผู้ดำเนินการ不应พึ่งพาจุดตัด 0.20.0 ของการเปิดเผยข้อมูล เวอร์ชันมาตรฐานที่ต่ำกว่า 0.21.0 ควรได้รับการพิจารณาว่าไม่มีการแก้ไขอย่างเป็นทางการ เว้นแต่จะได้รับการแพตช์อย่างอิสระ
นโยบายด้านความปลอดภัยของ LND security policy แนะนำให้ใช้รุ่นย่อยล่าสุดของสายรุ่นหลักที่ผู้ดำเนินการสามารถรองรับได้ ณ วันที่ 25 ส.ค. แพ็กเกจอย่างเป็นทางการล่าสุดของโครงการคือ lnd v0.21.2-beta ที่เปิดตัวเมื่อวันที่ 13 ส.ค.
การแก้ไขทำให้ LND รักษาสถานะการปิดขณะรอการยืนยันหลายครั้ง และตอบสนองต่อการแจ้งเตือนการจัดเรียงใหม่แทนการถือว่าช่องทางได้รับการแก้ไขหลังจากหนึ่งบล็อก
โพสต์ โหนด Lightning รุ่นเก่าอาจถูกยกเลิกช่องทางทั้งหมดหลังจากแก้ไข LND ที่ออกช้ากว่าที่เปิดเผย ปรากฏครั้งแรกบน CryptoSlate