Lightning Development Kit (LDK) ha corregido un fallo que permitiría a un participante malicioso de un canal robar el valor de un pago reenviado mintiendo tras volver a conectarse. Según NS3.AI, las versiones de seguridad v0.2.7 y v0.1.13, fechadas el 1 de octubre, corrigen la vulnerabilidad en las ramas 0.2 y 0.1, respectivamente.

La versión 0.2.7 también aborda un posible robo distinto relacionado con los pagos justo a tiempo de LSPS2. Se ha indicado a los desarrolladores que incorporen el código corregido a las aplicaciones implementadas y que tengan en cuenta los contratos de pago de LSPS2 en cola creados por una versión anterior, que aún conservan importes no validados.