Eclair 0.14.3、ライトニングの残高流出につながる脆弱性を修正

  • ACINQ、ピアが引き金となる3つの脆弱性を修正するEclair 0.14.3をリリース
  • 自動推定手数料のデフォルト上限を1 vByte当たり50サトシに設定
  • BTCPay Server、今月初めに外部からアクセス可能なLNDサーバーをボットが探索していると確認

ACINQは9月14日、ビットコインの決済チャネルネットワークであるライトニングネットワークのソフトウェアに存在する、ピアが引き金となる3つの脆弱性を修正するEclair 0.14.3をリリースした。これらの脆弱性を悪用すると、悪意あるピアが協調的なチャネル閉鎖やスプライシング、オン・ザ・フライ・ファンディングの際に資金を失わせたり、資金をロックしたりできる恐れがあった。ある攻撃では、ピアが運用者のローカル残高を上回る閉鎖手数料を提案でき、残高全額がビットコインのマイナーに送られる可能性があった。Eclairは現在、設定された上限を超える手数料を拒否する。別の脆弱性では、スプライシングが完了しなかった場合に資金が宙に浮くほか、転送中の中継決済が盗まれる恐れがあった。3つ目の脆弱性は、決済の有効期限を操作することでオン・ザ・フライ・ファンディングに影響を及ぼした。今回のリリースでは、中継手数料と有効期限バッファーのチェックを追加し、チャネル開設およびスプライスの自動推定手数料に対するデフォルトの上限を1 vByte当たり50サトシに設定した。BTCPay Serverが公開状態にあるLNDインフラへの探索を繰り返し受けたと報告する中、今回の修正はライトニングのエコシステム全体でセキュリティー上の圧力が高まっていることを浮き彫りにした。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。