ACINQ 修復存在資金損失風險的 Eclair 閃電網路漏洞

By: WEEX|2026/09/21 10:52:30

WEEX觀察

眼前的關鍵變數是 Eclair 節點營運者採用升級版本的情況。該公司敦促用戶更新；未修補的節點在通道關閉、拼接及即時注資流程中仍面臨風險。
市場也應關注，此次揭露是否僅止於受控的客戶端層級修補，或將引發對各種實作中閃電網路費用處理及通道關閉安全性的更廣泛檢視。報告指出，生態系統其他部分也面臨類似的攻擊壓力。
對營運者而言，實際風險並非比特幣底層失效，而是閃電網路通道管理中的邊緣情況損失；費用上限、中繼檢查及到期緩衝都構成安全邊界的一部分。

ACINQ 表示，已於 9 月 14 日發布 Eclair 0.14.3，修復其比特幣閃電網路實作中的三項漏洞，其中一項可能讓惡意通道對等方在協作關閉通道時，將受害者的本地餘額轉為礦工費。

根據 ACINQ 的揭露，最嚴重的問題影響協作關閉通道。一名惡意對手方可提出高於受害者可用餘額的關閉費用，導致全部本地餘額被支付為礦工費。Eclair 0.14.3 現在會拒絕高於設定上限的費用提案。

ACINQ 還修補了第二項與拼接相關的漏洞：若拼接未完成，資金可能被困住。第三項問題涉及即時注資，惡意錢包可操縱付款時序。更新後的軟體現在會在提交資金前檢查中繼費用及到期緩衝，並為開設通道的費用加入預設上限。

該公司表示，營運者應升級以避免遭到利用。現有資訊未提供正式的 CVE 參考編號，也未列出比 Eclair 0.14.3 發布資訊更詳細的受影響版本清單；所提供材料中亦沒有已確認的報告顯示，這些漏洞在修補前曾於實際環境遭利用。

支援材料引用的獨立技術研究描述了一項相關的 Eclair 弱點，涉及強制關閉情況下的鏈上監控：若節點僅追蹤其本地承諾狀態中的 HTLC，便可能無法偵測已揭露的原像。這項問題反映出更廣泛的閃電網路安全挑戰：通道安全可能取決於各實作如何處理舊但仍有效的承諾狀態、費用更新及鏈上結算的邊緣情況。

此修補很重要，因為 Eclair 是基礎設施軟體，而通道管理層的故障即使在比特幣本身正常運作時，也可能造成直接資金損失。對閃電網路用戶及服務營運者而言，這項消息提醒人們，營運安全不僅取決於託管與金鑰，也取決於及時更新客戶端，以及可靠地處理關閉結算情境。

這也延續了更廣泛的趨勢：閃電網路各實作正加強針對費用邏輯及強制關閉通道行為的防護。隨著愈來愈多活動依賴鏈下支付軌道，實作層級的漏洞可能會受到依賴可預測結算行為的營運者、錢包提供商及基礎設施公司更多關注。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。

WEEX觀察是WEEX專為加密投資者打造的智能投研資訊板塊，深度聚合Web3、AI與全球宏觀財經前沿動態，以獨特視角輸出獨立研報與深度洞察，助力用戶快人一步捕捉市場趨勢與交易先機。