阿辛克表示，其于9月14日发布 Eclair 0.14.3，修复其比特币闪电网络实现中的三个漏洞，其中一个漏洞可能让恶意通道对等节点在协作关闭通道时，将受害者的本地余额转为矿工费。

根据阿辛克的披露，最严重的问题影响协作关闭通道。恶意对手方可提出高于受害者可用余额的关闭费用，导致全部本地余额被作为矿工费支付。Eclair 0.14.3 现会拒绝高于已配置上限的费用提案。

阿辛克还修复了第二个与拼接有关的漏洞：若拼接未完成，资金可能会被卡住。第三个问题涉及即时注资，恶意钱包可操纵付款时机。更新后的软件现在会在提交资金前检查转发费用和到期缓冲，并为开通道费用增加默认上限。

该公司表示，运营者应升级以避免遭受利用。现有信息不包括正式的 CVE 编号，也未提供除 Eclair 0.14.3 发布之外的详细受影响版本列表；所提供材料中也没有确认报告表明这些漏洞在补丁发布前已在真实环境中遭到利用。

支持材料引用的独立技术研究描述了一个与 Eclair 相关的弱点：在强制关闭情况下进行链上监控时，如果节点仅跟踪其本地承诺状态中的 HTLC，便可能无法检测到已公开的原像。该问题指向更广泛的闪电网络安全挑战：通道安全可能取决于各实现如何处理旧但仍有效的承诺状态、费用更新和链上结算的边缘情况。

为何重要

这一补丁之所以重要，是因为 Eclair 属于基础设施软件，即使比特币本身运行正常，通道管理层的故障也可能导致直接的资金损失。对于闪电网络用户和服务运营者而言，这则消息提醒人们，运营安全不仅取决于托管和密钥，也取决于及时更新客户端以及可靠处理关闭场景的能力。

这也延续了闪电网络各实现围绕费用逻辑和强制关闭通道行为不断加强防御的更广泛趋势。随着越来越多的活动依赖链下支付通道，实现层面的漏洞可能会受到运营者、钱包提供商和依赖可预测结算行为的基础设施企业更多关注。