跳到正文
原文
Bitcoin Optech· Bitcoin Optech·· 11 小时前精选

Bitcoin Optech 第 427 期：Eclair 两个 DoS 漏洞披露与 LN-GAP 链下合约提案

Bitcoin Optech Newsletter #427

内容摘要

Eclair 披露了 v0.14.0 及更早版本通道开启流程中的两个拒绝服务漏洞，均已在 v0.14.1 修复。第一个是重复 temporary_channel_id 检查的竞态条件，攻击者连续发送相同 open_channel 消息可造成每秒约 1 MB 内存泄漏；第二个绕过待确认通道数量限制，Cestari 测试中单条无链上成本的连接约 48 分钟耗尽节点 4 GB 内存。使用 Eclair 节点作为 LSP 的移动钱包（如 Phoenix）不受影响，ACINQ 已提前修补。本期还介绍了 Adam Gibson 提出的 LN-GAP 协议，用于在闪电网络通道内运行复杂多轮双方合约并以常数笔交易在链上解决争议，附带国际象棋示例，依赖诚实多数假设。另含 Bitcoin Core 32.0rc4 发布候选及 Eclair、LDK、LND 等多项代码变更。

推荐理由

重复 open_channel 绕过计数，一条连接即可让待确认通道数无限增长。

来源：Bitcoin Optech · bitcoinops.org

打开原文
#安全事件#安全#教程/实践#比特币#Layer 2#Bitcoin

所属事件

Eclair披露并修复两个DoS漏洞

Eclair披露v0.14.0及更早版本通道开启流程中的两个拒绝服务漏洞，均已在v0.14.1修复。第一个是重复temporary_channel_id检查的竞态条件，攻击者连续发送相同open_channel消息可造成每秒约1 MB内存泄漏；第二个绕过待确认通道数量限制，Cestari测试中单条无链上成本的连接约48分钟耗尽节点4 GB内存。使用Eclair节点作为LSP的移动钱包（如Phoenix）不受影响，ACINQ已提前修补。

最新变化：Bitcoin Optech汇总Eclair两个DoS漏洞的披露与修复细节。

影响怎么看

AI 根据来源整理，含条件性分析

  • 可能增加未升级Eclair节点遭内存耗尽攻击的风险，取决于节点是否运行v0.14.1及攻击者能否建立连接；Phoenix等使用ACINQ托管Eclair节点的移动钱包用户受影响较小。

    成立条件：
    成立需节点仍运行v0.14.0或更早版本且通道开启流程暴露给不可信对端；升级至v0.14.1后该机制不再成立。
    接着看：
    Eclair v0.14.1的用户升级比例，以及Delving Bitcoin上Cestari披露帖的后续讨论。
    查看依据 · 2 篇报道

整理于

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。

相关报道

以下按资产或主题关联，供比较阅读，属于不同消息。

  • 同资产主题PANews

    十二年后，USDT 为何重返比特币

    查看摘要与出处

    文章解释 USDT 从 Omni Layer 迁出十二年后为何通过 RGB 协议重返比特币。Omni 时代资产数据与普通交易争夺区块空间，导致手续费高、容量有限，Tether 于 2023 年 8 月停止在 Omni 上发行 USDT；RGB 采用客户端验证，资产数据不进区块，链上只写入哈希值，手续费与普通比特币交易相当，且金额仅交易双方可见。Tether 于 2025 年 8 月宣布在 RGB 上发行 USDT，官方尚未公布部署日期。

    核对原文 ↗

  • 同资产主题PANews

    英国高等法院裁定钱志敏案6.1万枚比特币归属适用中国法律

    查看摘要与出处

    英国高等法院10月12日就钱志敏案6.1万多枚比特币的归属争议作出裁决，法官特纳认定欺诈、交易和投资者损失的实质性要素集中在中国，应依据中国法律判断受害者权利。这是法律适用的前置裁决而非所有权判决，法院尚未取得中国法律具体内容的证据；市场普遍分析认为适用中国法律可能使投资者最多只能取回本金及利息。约1.6万人已通过英国程序登记追索，代理律所斐石表示计划上诉。

    核对原文 ↗

  • 同资产主题ChainCatcher 链捕手 · 中文资讯

    Glassnode 与 Coinbase 报告称 BTC 长期持有者反弹期间保持持仓

    查看摘要与出处

    ChainCatcher 消息，Glassnode 与 Coinbase Institutional 联合发布 2026 年第四季度《Charting Crypto》报告，认为比特币在第三季度已从筑底阶段进入初步复苏，对第四季度整体偏积极，但短期仍需谨慎。报告显示，比特币净未实现盈亏指标 NUPL 重返乐观／焦虑区间，仍低于信念／否认阶段阈值；超过一年未移动的比特币供应量持续增加，长期持有者在反弹期间基本维持持仓。截至 9 月底，比特币价格上方存在密集持仓成本区，下方分布多层支撑。

    核对原文 ↗

  • 同资产主题深潮 TechFlow · Web3 资讯

    Chainalysis 披露：一名加密骗子遭 Ledger 设备入侵，损失 60 枚 BTC

    查看摘要与出处

    Chainalysis 周四在 X 上披露，一名通过"任务骗局"获利的加密骗子将非法所得转入三个 Ledger 硬件钱包地址后，这些地址被攻击者清空，共损失 60 枚 BTC，价值超 490 万美元。据 CoinDesk 报道，该受害者是此次 Ledger 设备被入侵事件中损失最大的受害者之一。

    核对原文 ↗

  • 同资产主题Bitcoin.com News · 海外资讯

    Lookonchain 与 OnchainLens 统计：Hut 8 七日向交易所转出 1,966 枚比特币

    查看摘要与出处

    据 Lookonchain 与 OnchainLens 统计，与 Hut 8 关联的钱包七天内向交易所、OTC 柜台等转出 1,966.64 枚比特币，价值约 1.6126 亿美元，转出前该公司持有 10,278 枚比特币。Arkham 将来源地址标注为 Hut 8 的 Coinbase Prime 托管钱包，代币经中转地址拆分成 20 至 200 枚的小额批次分散至交易场所。链上数据无法证明卖出，可能只是抵押、对冲或更换托管方；Hut 8 尚未就此发表声明。

    核对原文 ↗

  • 同资产主题PANews

    BIT交易时刻：BTC 8万美元下方支撑减弱，AI信用风暴未散，全球股市先行修复

    查看摘要与出处

    Glassnode观察到，过去一周挂在8万美元附近的大额买单被成交后，新的买单继续补入，推动BTC从10月15日约7.98万美元的低点回升至接近8.25万美元，但该机构同时提醒8万美元下方的承接正在减弱。交易员共识集中在8万至8.15万美元支撑带与8.4万美元反弹门槛，CryptoQuant则把80,400美元趋势线称为“生死线”，若4小时确认收破，下方关注7.7万、7.35万、7万和6.4万美元。AI基建债市恐慌蔓延下，高盛交易台监测到科技股卖出指令占比高达70%，费城半导体指数录得“七连跌”、7天市值蒸发超2万亿美元，而The Kobeissi Letter与Citadel证券策略师Scott Rubner依然看好四季度行情。

    核对原文 ↗

相关资产