TechFlow 소식, 2월 20일 Protos 보도에 따르면 개발자 'Calle'가 비트코인 라이트닝 네트워크에 중대한 보안 취약점을 발견했으며, LND 0.18.5 또는 LITD 0.14.1 버전보다 낮은 노드를 사용하는 경우 자금의 안전 위험이 존재한다.
이 취약점은 해커가 라이트닝 네트워크 지불 영수증(Lightning invoices)의 지불 상태를 원격으로 조작할 수 있게 해주어 자금을 탈취할 수 있는 가능성을 열어준다. Satoshi Labs 공동 창립자인 Pavol Rusnak은 이미 이 문제에 대해 경고하며 사용자들에게 노드 소프트웨어를 즉시 업데이트할 것을 촉구했다.
주목할 점은 LND 0.18.5 및 LITD 0.14.1 버전에서 이미 이 취약점을 수정했지만, LND 0.18.5 버전이 지난주에야 출시되어 현재까지 다수의 노드가 아직 업데이트하지 않아 여전히 보안 위험에 노출되어 있다는 것이다.




