라이트닝 결제 취소됐는데 ‘완료’ 기록…상품 제공 위험
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 라이트닝 랩스가 취소된 비트코인 결제가 수취 노드에서 완료된 것으로 기록될 수 있는 결함을 공개했다.
- 송금자 자금은 반환됐지만 판매자가 상품이나 크레딧을 먼저 제공할 위험이 있었다.
- 라이트닝 네트워크에서 취소된 비트코인(BTC) 결제가 수취 노드 내부에 ‘결제 완료’로 기록될 수 있는 결함이 공개됐다.
본문
라이트닝 랩스가 취소된 비트코인 결제가 수취 노드에서 완료된 것으로 기록될 수 있는 결함을 공개했다. 송금자 자금은 반환됐지만 판매자가 상품이나 크레딧을 먼저 제공할 위험이 있었다. 라이트닝 네트워크에서 취소된 비트코인(BTC) 결제가 수취 노드 내부에 ‘결제 완료’로 기록될 수 있는 결함이 공개됐다. 라이트닝 랩스(Lightning Labs)는 21일 공식 보안 공지를 통해 해당 문제를 ‘T1·High’ 등급으로 공개했다. 이번 문제는 Taproot Assets 구현체인 tapd와 라이트닝 네트워크 노드 소프트웨어 lnd의 결함이 함께 작동하면서 발생했다. tapd는 사용자 정의 기록이 포함된 HTLC를 자산 결제로 잘못 인식했고, lnd는 취소된 HTLC를 네트워크상에서는 반환하면서도 내부 데이터베이스의 인보이스 상태를 결제 완료로 갱신했다.
HTLC는 정상적으로 송금자에게 반환됐고, 위험은 운영자나 결제 소프트웨어가 허위로 표시된 결제 완료 상태를 근거로 상품이나 서비스를 먼저 제공하는 데 있었다.
영향을 받는 버전은 taproot assets v0.5.0 이하, lnd 0.18.4-beta부터 0.18.5-beta, Lightning Terminal v0.15.0-alpha 미만이다. 수정 버전은 각각 taproot assets v0.5.1, lnd v0.19.0-beta, Lightning Terminal v0.15.0-alpha다. 라이트닝 랩스는 2025년 1월 27일 현장 제보를 통해 문제를 파악했다고 밝혔다. 라이트닝 결제를 상품 판매나 서비스 제공에 사용하는 운영자는 인보이스 상태만 확인해서는 안 된다. HTLC는 정해진 조건이 충족될 때만 자금이 이동하도록 설계된 라이트닝 결제 계약이다.