ACINQ сообщила, что 14 сентября выпустила Eclair 0.14.3 для устранения трёх уязвимостей в своей реализации Bitcoin Lightning, включая одну, которая могла позволить вредоносному участнику канала перевести локальный баланс жертвы в комиссию майнерам при кооперативном закрытии канала.

Согласно раскрытию ACINQ, наиболее серьёзная проблема затрагивала кооперативное закрытие каналов. Злоумышленник мог предложить комиссию за закрытие, превышающую доступный баланс жертвы, вследствие чего весь локальный баланс уходил на оплату комиссий майнерам. Eclair 0.14.3 теперь отклоняет предложения комиссии выше настроенного максимума.

ACINQ также исправила вторую уязвимость, связанную со сплайсингом, при которой средства могли оказаться заблокированными, если сплайсинг не был завершён. Третья проблема касалась финансирования на лету: вредоносный кошелёк мог манипулировать временем платежа. Обновлённое ПО теперь проверяет комиссии ретрансляции и буферы срока действия перед выделением средств, а также добавляет лимит по умолчанию для комиссий за открытие канала.

Компания заявила, что операторам следует обновиться во избежание эксплуатации уязвимостей. Доступная информация не содержит формальной ссылки на CVE или подробного списка затронутых версий, помимо выпуска Eclair 0.14.3; также в предоставленных материалах нет подтверждённых сообщений об эксплуатации этих уязвимостей до выхода исправления.

Независимое техническое исследование, приведённое в сопроводительных материалах, описывает связанную слабость Eclair в мониторинге блокчейна при принудительном закрытии канала: узел мог не обнаружить раскрытый прообраз, если отслеживал HTLC только из состояния своего локального обязательства. Эта проблема указывает на более широкий вызов безопасности Lightning: безопасность канала может зависеть от того, как реализации обрабатывают старые, но всё ещё действительные состояния обязательств, обновления комиссий и пограничные случаи расчётов в блокчейне.

Почему это важно

Это исправление важно, поскольку Eclair является инфраструктурным ПО, а сбои на уровне управления каналами могут привести к прямой потере средств, даже когда сам Bitcoin работает нормально. Для пользователей Lightning и операторов сервисов эта новость напоминает, что операционная безопасность зависит не только от хранения активов и ключей, но и от своевременных обновлений клиента и надёжной обработки сценариев закрытия.

Это также дополняет более широкую тенденцию, при которой реализации Lightning усиливают защиту логики комиссий и поведения при принудительном закрытии каналов. По мере того как всё больше операций зависит от платёжных каналов вне блокчейна, ошибки на уровне реализации могут привлечь больше внимания операторов, поставщиков кошельков и инфраструктурных компаний, которым необходимы предсказуемые расчёты.