ACINQ cho biết đã phát hành Eclair 0.14.3 vào ngày 14/9 để khắc phục ba lỗ hổng trong bản triển khai Bitcoin Lightning của mình, trong đó có một lỗ hổng có thể cho phép đối tác kênh độc hại đẩy số dư cục bộ của nạn nhân vào phí thợ đào trong quá trình đóng kênh hợp tác.

Theo công bố của ACINQ, vấn đề nghiêm trọng nhất ảnh hưởng đến việc đóng kênh hợp tác. Một đối tác độc hại có thể đề xuất mức phí đóng cao hơn số dư khả dụng của nạn nhân, khiến toàn bộ số dư cục bộ bị chi trả thành phí thợ đào. Eclair 0.14.3 hiện từ chối các đề xuất phí vượt quá mức tối đa đã cấu hình.

ACINQ cũng đã vá lỗi thứ hai liên quan đến ghép kênh, khi tiền có thể bị kẹt nếu một giao dịch ghép kênh bị bỏ dở. Vấn đề thứ ba liên quan đến cấp vốn tức thời, trong đó một ví độc hại có thể thao túng thời điểm thanh toán. Phần mềm cập nhật hiện kiểm tra phí chuyển tiếp và vùng đệm hết hạn trước khi cam kết tiền, đồng thời bổ sung mức trần mặc định cho phí mở kênh.

Công ty cho biết các nhà vận hành nên nâng cấp để tránh bị khai thác. Thông tin hiện có không bao gồm tham chiếu CVE chính thức hoặc danh sách chi tiết các phiên bản bị ảnh hưởng ngoài việc phát hành Eclair 0.14.3, và tài liệu được cung cấp không có báo cáo xác nhận nào cho thấy các lỗ hổng đã bị khai thác ngoài thực tế trước khi được vá.

Nghiên cứu kỹ thuật độc lập được trích dẫn trong tài liệu hỗ trợ mô tả một điểm yếu Eclair liên quan trong việc giám sát on-chain khi buộc đóng kênh, theo đó một nút có thể không phát hiện được preimage đã bị tiết lộ nếu chỉ theo dõi các HTLC từ trạng thái cam kết cục bộ của mình. Vấn đề này chỉ ra một thách thức bảo mật Lightning rộng hơn: an toàn kênh có thể phụ thuộc vào cách các bản triển khai xử lý những trạng thái cam kết cũ nhưng vẫn hợp lệ, các bản cập nhật phí và các trường hợp biên của thanh toán on-chain.

Tại sao điều này quan trọng

Bản vá này quan trọng vì Eclair là phần mềm hạ tầng, và các lỗi ở lớp quản lý kênh có thể dẫn đến mất tiền trực tiếp ngay cả khi Bitcoin vẫn hoạt động bình thường. Với người dùng Lightning và nhà vận hành dịch vụ, tin tức này nhắc nhở rằng an ninh vận hành không chỉ phụ thuộc vào lưu ký và khóa, mà còn vào việc cập nhật ứng dụng khách kịp thời và xử lý đáng tin cậy các tình huống tất toán.

Điều này cũng bổ sung vào xu hướng rộng hơn khi các bản triển khai Lightning đang siết chặt phòng vệ quanh logic phí và hành vi buộc đóng kênh. Khi nhiều hoạt động hơn phụ thuộc vào các đường ray thanh toán off-chain, lỗi ở cấp độ triển khai có thể thu hút nhiều sự chú ý hơn từ nhà vận hành, nhà cung cấp ví và các công ty hạ tầng phụ thuộc vào hành vi thanh toán có thể dự đoán được.