阿辛克修复 Eclair 闪电网络漏洞，存在资金损失风险

By: WEEX|2026/09/21 10:52:30

WEEX观察

眼下的关键变量是 Eclair 节点运营者对升级的采纳情况。该公司敦促用户更新，未修补节点在通道关闭、拼接及即时注资流程中仍面临风险。
市场还应关注，此次披露会否仅停留在受控的客户端级补丁，还是会引发对各类实现中闪电网络费用处理及通道关闭安全性的更广泛审视。报告指出，生态系统其他部分也面临类似的攻击压力。
对运营者而言，实际风险并非比特币基础层失效，而是闪电网络通道管理中的边缘情况损失；在此类场景中，费用上限、转发检查和到期缓冲都会构成安全边界的一部分。

阿辛克表示，其于9月14日发布 Eclair 0.14.3，修复其比特币闪电网络实现中的三个漏洞，其中一个漏洞可能让恶意通道对等节点在协作关闭通道时，将受害者的本地余额转为矿工费。

根据阿辛克的披露，最严重的问题影响协作关闭通道。恶意对手方可提出高于受害者可用余额的关闭费用，导致全部本地余额被作为矿工费支付。Eclair 0.14.3 现会拒绝高于已配置上限的费用提案。

阿辛克还修复了第二个与拼接有关的漏洞：若拼接未完成，资金可能会被卡住。第三个问题涉及即时注资，恶意钱包可操纵付款时机。更新后的软件现在会在提交资金前检查转发费用和到期缓冲，并为开通道费用增加默认上限。

该公司表示，运营者应升级以避免遭受利用。现有信息不包括正式的 CVE 编号，也未提供除 Eclair 0.14.3 发布之外的详细受影响版本列表；所提供材料中也没有确认报告表明这些漏洞在补丁发布前已在真实环境中遭到利用。

支持材料引用的独立技术研究描述了一个与 Eclair 相关的弱点：在强制关闭情况下进行链上监控时，如果节点仅跟踪其本地承诺状态中的 HTLC，便可能无法检测到已公开的原像。该问题指向更广泛的闪电网络安全挑战：通道安全可能取决于各实现如何处理旧但仍有效的承诺状态、费用更新和链上结算的边缘情况。

这一补丁之所以重要，是因为 Eclair 属于基础设施软件，即使比特币本身运行正常，通道管理层的故障也可能导致直接的资金损失。对于闪电网络用户和服务运营者而言，这则消息提醒人们，运营安全不仅取决于托管和密钥，也取决于及时更新客户端以及可靠处理关闭场景的能力。

这也延续了闪电网络各实现围绕费用逻辑和强制关闭通道行为不断加强防御的更广泛趋势。随着越来越多的活动依赖链下支付通道，实现层面的漏洞可能会受到运营者、钱包提供商和依赖可预测结算行为的基础设施企业更多关注。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。

WEEX观察是WEEX专为加密投资者打造的智能投研资讯板块，深度聚合Web3、AI与全球宏观财经前沿动态，以独特视角输出独立研报与深度洞察，助力用户快人一步捕捉市场趋势与交易先机。