Pengembang Lightning merevisi standar faktur BOLT11 pada 19 Oktober, dengan mewajibkan penolakan faktur yang memuat kolom hash pembayaran dan kunci pembayaran yang ambigu. Pengembang Roasbeef mengatakan bahwa sebuah serangan terhadap bot Telegram peer-to-peer memanfaatkan perbedaan pilihan hash pembayaran oleh berbagai pustaka perangkat lunak, sehingga penarikan bitcoin yang telah selesai tampak seolah belum dibayar. Versi lnd yang ada sudah menyertakan perbaikan untuk menolak hash duplikat, tetapi proposal terpisah yang mencakup pemeriksaan kunci pembayaran yang lebih luas masih belum disetujui hingga 27 Oktober. Operator pembayaran perlu menolak faktur yang ambigu dan memastikan catatan penarikan sesuai dengan hash pembayaran yang digunakan node.