Une faille dans LDK pourrait permettre à un pair malveillant d’un canal Lightning de voler le montant d’un paiement Bitcoin transféré en mentant au sujet d’une mise à jour accusée de réception après une reconnexion.
Les versions 0.2.7 et 0.1.13 corrigent la faille liée à la reconnexion, mais les développeurs doivent intégrer le correctif aux applications déployées. La version 0.2.7 corrige également un problème distinct concernant le montant des paiements LSPS2 ; les contrats en attente créés par du code antérieur doivent eux aussi être examinés.
Les versions 0.2.7 et 0.1.13 corrigent la faille liée à la reconnexion, mais les développeurs doivent intégrer le correctif aux applications déployées. La version 0.2.7 corrige également un problème distinct concernant le montant des paiements LSPS2 ; les contrats en attente créés par du code antérieur doivent eux aussi être examinés.