ACINQ ha dichiarato di aver rilasciato Eclair 0.14.3 il 14 settembre per correggere tre vulnerabilità nella propria implementazione Bitcoin Lightning, inclusa una che avrebbe potuto consentire a un peer di canale malevolo di trasferire il saldo locale di una vittima nelle commissioni dei miner durante una chiusura cooperativa del canale.

Secondo la divulgazione di ACINQ, il problema più grave riguardava le chiusure cooperative dei canali. Una controparte malevola poteva proporre una commissione di chiusura superiore al saldo disponibile della vittima, facendo sì che l'intero saldo locale fosse pagato come commissione ai miner. Eclair 0.14.3 ora rifiuta le proposte di commissione superiori al massimo configurato.

ACINQ ha inoltre corretto una seconda falla legata allo splicing, per cui i fondi potevano rimanere bloccati se uno splice veniva lasciato incompiuto. Un terzo problema riguardava il finanziamento al volo, in cui un wallet malevolo poteva manipolare la tempistica dei pagamenti. Il software aggiornato ora verifica le commissioni di relay e i buffer di scadenza prima di impegnare i fondi e aggiunge un limite predefinito alle commissioni di apertura dei canali.

L'azienda ha affermato che gli operatori dovrebbero effettuare l'aggiornamento per evitare lo sfruttamento delle vulnerabilità. Le informazioni disponibili non includono un riferimento CVE formale né un elenco dettagliato delle versioni interessate oltre al rilascio di Eclair 0.14.3, e nel materiale fornito non vi è alcuna segnalazione confermata che le falle siano state sfruttate attivamente prima della patch.

Una ricerca tecnica indipendente citata nel materiale di supporto descrive una debolezza correlata di Eclair nel monitoraggio on-chain durante le condizioni di chiusura forzata, in cui un nodo poteva non rilevare una preimage rivelata se tracciava solo gli HTLC dal proprio stato di commitment locale. Il problema evidenzia una sfida più ampia per la sicurezza di Lightning: la sicurezza dei canali può dipendere da come le implementazioni gestiscono stati di commitment vecchi ma ancora validi, aggiornamenti delle commissioni e casi limite del regolamento on-chain.

Perché è importante

Questa patch è importante perché Eclair è un software infrastrutturale e i guasti al livello di gestione dei canali possono tradursi in perdite dirette di fondi anche quando Bitcoin stesso opera normalmente. Per gli utenti Lightning e gli operatori di servizi, la notizia ricorda che la sicurezza operativa dipende non solo dalla custodia e dalle chiavi, ma anche da aggiornamenti tempestivi del client e da una gestione affidabile degli scenari di chiusura.

Si aggiunge inoltre a una tendenza più ampia in cui le implementazioni Lightning rafforzano le difese attorno alla logica delle commissioni e al comportamento di chiusura forzata dei canali. Man mano che più attività dipendono da reti di pagamento off-chain, i bug a livello di implementazione potrebbero attirare maggiore attenzione da parte di operatori, fornitori di wallet e aziende infrastrutturali che dipendono da un comportamento di regolamento prevedibile.