ACINQ于9月14日发布Eclair 0.14.3,修复其闪电网络软件中的3个由对等节点触发的漏洞(闪电网络是比特币的支付通道网络)。在协作关闭通道、拼接和即时注资过程中,恶意对等节点可能利用这些漏洞导致资金损失或资金被锁定。其中一种攻击允许对等节点提出高于运营者本地余额的关闭费用,从而可能将全部余额支付给比特币矿工;Eclair现已拒绝超过配置上限的费用。另一种漏洞可能导致资金在未完成的拼接过程中无法取回,并使转发中的支付面临被窃取的风险;第三种漏洞则影响即时注资,攻击者可通过操纵支付有效期来发动攻击。此次发布增加了对中继费用和有效期缓冲的检查,并将自动估算的通道开通费和拼接费默认上限设为每vByte 50聪。此次修复发布之际,BTCPay Server报告称,有人持续探测暴露在外的LND基础设施,凸显出整个闪电网络生态面临更广泛的安全压力。