비트뉴스 › 기사

라이트닝 결제 취소됐는데 ‘완료’ 기록…상품 제공 위험

라이트닝 네트워크에서 취소된 비트코인(BTC) 결제가 수취 노드 내부에 ‘결제 완료’로 기록될 수 있는 결함이 공개됐다. 판매자가 잘못된 인보이스 상태를 믿으면 대금을 받지 못한 채 상품이나 크레딧을 제공할 위험이 있었다. 라이트닝 랩스(Lightning Labs)는 21일 공식 보안 공지를 통해 해당 문제를 ‘T1·High’ 등급으로 공개했다. 결제에 사용된 HTLC가 네트워크에서 취소돼 송금자에게 반환됐지만, 수취 노드의 데이터베이스에는 인보이스가 ‘settled’ 상태로 남을 수 있었다. HTLC는 정해진 조건이 충족될 때만 자금이 이동하도록 설계된 라이트닝 결제 계약이다. 이번 문제는 Taproot Assets 구현체인 tapd와 라이트닝 네트워크 노드... 더보기