Eclair披露并修复两个DoS漏洞
先了解这件事
Eclair披露v0.14.0及更早版本通道开启流程中的两个拒绝服务漏洞，均已在v0.14.1修复。第一个是重复temporary_channel_id检查的竞态条件，攻击者连续发送相同open_channel消息可造成每秒约1 MB内存泄漏；第二个绕过待确认通道数量限制，Cestari测试中单条无链上成本的连接约48分钟耗尽节点4 GB内存。使用Eclair节点作为LSP的移动钱包（如Phoenix）不受影响，ACINQ已提前修补。
AI 根据报道生成 · 2 小时前更新
影响怎么看
AI 根据来源整理，含条件性分析
可能增加未升级Eclair节点遭内存耗尽攻击的风险，取决于节点是否运行v0.14.1及攻击者能否建立连接；Phoenix等使用ACINQ托管Eclair节点的移动钱包用户受影响较小。
- 成立条件：
- 成立需节点仍运行v0.14.0或更早版本且通道开启流程暴露给不可信对端；升级至v0.14.1后该机制不再成立。
- 接着看：
- Eclair v0.14.1的用户升级比例，以及Delving Bitcoin上Cestari披露帖的后续讨论。
查看依据 · 2 篇报道
- Bitcoin Optech 第 427 期：Eclair 两个 DoS 漏洞披露与 LN-GAP 链下合约提案
Bitcoin Optech
Both were fixed in Eclair #3324 and released in v0.14.1 in July, and users running an older version should upgrade.
- Bitcoin Optech 第 427 期：Eclair 两个 DoS 漏洞披露与 LN-GAP 链下合约提案
Bitcoin Optech
In Cestari’s test, one connection with no onchain cost exhausted a n
整理于
报道时间线
沿着报道，了解事件的不同侧面。
- Bitcoin Optech精选Bitcoin Optech 第 427 期：Eclair 两个 DoS 漏洞披露与 LN-GAP 链下合约提案
Eclair 披露了 v0.14.0 及更早版本通道开启流程中的两个拒绝服务漏洞，均已在 v0.14.1 修复。第一个是重复 temporary_channel_id 检查的竞态条件，攻击者连续发送相同 open_channel 消息可造成每秒约 1 MB 内存泄漏；第二个绕过待确认通道数量限制，Cestari 测试中单条无链上成本的连接约 48 分钟耗尽节点 4 GB 内存。使用 Eclair 节点作为 LSP 的移动钱包（如 Phoenix）不受影响，ACINQ 已提前修补。本期还介绍了 Adam Gibson 提出的 LN-GAP 协议，用于在闪电网络通道内运行复杂多轮双方合约并以常数笔交易在链上解决争议，附带国际象棋示例，依赖诚实多数假设。另含 Bitcoin Core 32.0rc4 发布候选及 Eclair、LDK、LND 等多项代码变更。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。