Eclair是一种比特币闪电网络实现,其中一个新近披露的无资金通道漏洞,可能在无需攻击者在链上花费BTC的情况下反复导致可达节点崩溃。由于对临时通道标识符和最终通道标识符的检查不一致,该漏洞影响v0.14.0及更早版本,使对等方能够在不广播资金交易的情况下不断累积已保存的通道请求。该问题绕过了原本针对待处理通道设置的限制,并带来内存和数据库成本,但攻击仍需要消耗计算资源并产生网络流量。在研究人员Erick Cestari的regtest概念验证中,4 GB Java虚拟机堆内存在约47分43秒后耗尽,此前通道数据库行数已累积至217,623条。重启无法解决持续崩溃问题,因为这些记录仍保存在磁盘上,并会在启动过程中重新加载。该问题在披露前已于v0.14.1中修复,该版本于7月发布;ACINQ于7月17日合并PR #3324,并于7月29日发布补丁。Matt Morehouse / lnfuzz披露的另一项通道开启竞态问题(编号为LNF-2026-0003)可能导致孤立的通道进程持续消耗内存或CPU,但在测试案例中,断开连接或重启即可恢复。由于v0.14.3于9月14日发布,且修复了可能使恶意节点利用资金损失问题的其他漏洞,ACINQ建议升级至该版本。因此,不应将7月的修复视为当前完整的安全建议;防止新的无资金通道泛滥,与从已经过载的数据库中恢复,仍是两个不同的问题。