比特币闪电网络Eclair中的缺陷可能导致资金损失给矿工

比特币闪电网络软件Eclair中的一个缺陷可能使恶意节点通过费用耗尽节点的本地通道余额。ACINQ于9月14日发布了Eclair 0.14.3，以解决三个可能导致资金损失或在通道关闭、拼接和即时融资过程中锁定资金的漏洞。该公司敦促运营商进行升级以防止被利用。最关键的漏洞涉及合作通道关闭，其中对手节点可能提出超过受害者余额的关闭费用，导致整个本地余额被发送给矿工。该补丁现在拒绝超过配置最大值的此类提案。另一个弱点可能导致资金在未完成的拼接过程中被困，而第三个漏洞影响了即时融资，允许恶意钱包操控支付时机。Eclair现在在提交资金之前检查中继费用和到期缓冲区，并为通道开启费用设定了默认上限。这些修复是在闪电网络生态系统中安全威胁上升的背景下进行的，因为其他软件的运营商面临类似的攻击。