Una falla de LDK podría permitir que un par malicioso de un canal de Lightning robe el valor de un pago de Bitcoin reenviado al mentir sobre una actualización confirmada después de reconectarse.
Las versiones 0.2.7 y 0.1.13 corrigen la falla de reconexión, pero los desarrolladores deben incorporar la solución en las aplicaciones implementadas. La versión 0.2.7 también corrige un problema independiente relacionado con el importe de los pagos de LSPS2; los contratos pendientes creados con código anterior también requieren atención.
Las versiones 0.2.7 y 0.1.13 corrigen la falla de reconexión, pero los desarrolladores deben incorporar la solución en las aplicaciones implementadas. La versión 0.2.7 también corrige un problema independiente relacionado con el importe de los pagos de LSPS2; los contratos pendientes creados con código anterior también requieren atención.