ACINQは9月14日、Bitcoin Lightning実装の脆弱性3件を修正するため、Eclair 0.14.3をリリースしたと発表した。このうち1件は、協調的なチャネル閉鎖中に悪意あるチャネルピアが被害者のローカル残高をマイナー手数料に充てさせる可能性があるものだった。

ACINQの開示によると、最も深刻な問題は協調的なチャネル閉鎖に影響した。悪意ある相手方は、被害者の利用可能残高を上回る閉鎖手数料を提案でき、その結果、ローカル残高の全額がマイナー手数料として支払われる可能性があった。Eclair 0.14.3では、設定された上限を超える手数料提案を拒否するようになった。

ACINQはまた、スプライシングに関連する2件目の欠陥も修正した。この欠陥では、スプライスが未完了のままになると資金が取り残される可能性があった。3件目はオンザフライ資金調達に関するもので、悪意あるウォレットが支払いのタイミングを操作できる可能性があった。更新版ソフトウェアでは、資金を確定する前にリレー手数料と満期バッファーを確認し、チャネル開設手数料のデフォルト上限も追加している。

ACINQは、悪用を避けるため運用者はアップグレードすべきだと述べた。利用可能な情報には、Eclair 0.14.3のリリース以外に正式なCVE参照や詳細な影響バージョン一覧は含まれておらず、パッチ適用前にこれらの欠陥が実際に悪用されたことを裏付ける確認済みの報告も、提供資料にはない。

関連資料で引用された独立系の技術研究は、強制閉鎖時のオンチェーン監視におけるEclairの関連する弱点を説明している。ノードがローカルのコミットメント状態にあるHTLCのみを追跡していた場合、公開されたプリイメージを検出できない可能性がある。この問題は、より広範なLightningのセキュリティ課題を示している。すなわち、チャネルの安全性は、実装が古いものの依然として有効なコミットメント状態、手数料更新、オンチェーン決済の例外的なケースをどのように処理するかに左右され得る。

重要性

Eclairはインフラストラクチャソフトウェアであり、チャネル管理レイヤーの障害は、Bitcoin自体が正常に動作している場合でも直接的な資金損失につながり得るため、このパッチは重要だ。Lightningのユーザーとサービス運用者にとって、このニュースは、運用上の安全性がカストディや鍵だけでなく、適時のクライアント更新と閉鎖シナリオの信頼できる処理にも依存していることを改めて示している。

これは、Lightning実装が手数料ロジックと強制チャネル閉鎖の挙動をめぐる防御を強化する、より広い流れにも加わるものだ。より多くの活動がオフチェーン決済レールに依存するにつれ、実装レベルのバグは、予測可能な決済挙動に依存する運用者、ウォレット提供事業者、インフラ企業から一層注目を集める可能性がある。