比特幣閃電網路Eclair漏洞可能導致資金損失給礦工

比特幣閃電網路軟體Eclair中的一個漏洞可能使惡意對等方能夠通過手續費耗盡節點的本地通道餘額。ACINQ於9月14日發布了Eclair 0.14.3，以解決三個可能導致資金損失或在通道關閉、拼接和即時資金提供過程中鎖定的漏洞。該公司敦促運營商升級以防止被利用。最關鍵的漏洞涉及合作通道關閉，其中對手方可能提出超過受害者餘額的關閉手續費，導致整個本地餘額被發送給礦工。該修補程式現在拒絕超過配置最大值的此類提議。另一個弱點可能在未完成的拼接過程中使資金被困，而第三個漏洞影響即時資金提供，允許惡意錢包操縱支付時間。Eclair現在在提交資金之前檢查中繼手續費和到期緩衝區，並為通道開啟手續費設置了默認上限。這些修復是在閃電生態系統中安全威脅上升的背景下進行的，其他軟體的運營商也面臨類似的攻擊。