Lightning Development Kit（LDK）は、悪意あるチャネルの相手が再接続後に虚偽の申告をすることで、転送された支払いの価値を盗める可能性がある脆弱性にパッチを適用しました。NS3.AIによると、10月1日付のセキュリティリリースv0.2.7とv0.1.13では、それぞれ0.2系と0.1系のブランチにおける脆弱性が修正されています。

バージョン0.2.7では、LSPS2のジャストインタイム決済に関連する別の潜在的な盗難リスクにも対処しています。開発者には、修正済みコードをデプロイ済みアプリケーションに組み込み、以前のバージョンによってキューに登録され、未検証の金額が残っているLSPS2決済コントラクトにも対処するよう求められています。