Uma falha no LDK poderia permitir que um par malicioso de um canal Lightning roubasse o valor de um pagamento de Bitcoin encaminhado, mentindo sobre uma atualização confirmada após reconectar-se.
As versões 0.2.7 e 0.1.13 corrigem a falha de reconexão, mas os desenvolvedores precisam incorporar a correção nas aplicações já implementadas. A versão 0.2.7 também corrige um problema separado relacionado ao valor de pagamentos LSPS2; os contratos pendentes criados por código mais antigo também precisam de atenção.
As versões 0.2.7 e 0.1.13 corrigem a falha de reconexão, mas os desenvolvedores precisam incorporar a correção nas aplicações já implementadas. A versão 0.2.7 também corrige um problema separado relacionado ao valor de pagamentos LSPS2; os contratos pendentes criados por código mais antigo também precisam de atenção.