Уязвимость в LDK могла позволить злоумышленнику, являющемуся участником канала Lightning, присвоить средства пересылаемого биткоин-платежа, солгав о подтвержденном обновлении после повторного подключения.
В версиях 0.2.7 и 0.1.13 устранена уязвимость, связанная с повторным подключением, но разработчикам необходимо внедрить исправление в развернутые приложения. В версии 0.2.7 также устранена отдельная проблема с суммой платежа LSPS2; внимания требуют и ожидающие исполнения контракты, созданные в более старом коде.
В версиях 0.2.7 и 0.1.13 устранена уязвимость, связанная с повторным подключением, но разработчикам необходимо внедрить исправление в развернутые приложения. В версии 0.2.7 также устранена отдельная проблема с суммой платежа LSPS2; внимания требуют и ожидающие исполнения контракты, созданные в более старом коде.