El 19 de octubre, un desarrollador de Lightning revisó el estándar de facturas BOLT11 para exigir el rechazo de los campos de hash de pago y clave de pago ambiguos. El desarrollador Roasbeef afirmó que un ataque contra un bot de Telegram entre pares aprovechó el hecho de que distintas bibliotecas de software elegían hashes de pago diferentes, haciendo que retiros de bitcoin ya completados parecieran impagos. Las versiones actuales de lnd ya incluyen una solución para rechazar hashes duplicados, pero una propuesta independiente que contempla comprobaciones más amplias de las claves de pago seguía sin aprobarse al 27 de octubre. Los operadores de pagos deben rechazar las facturas ambiguas y asegurarse de que los registros de retiros coincidan con el hash de pago utilizado por el nodo.