Eclair fusionne des correctifs pour des failles Lightning qui pourraient brûler des Bitcoin en frais

Eclair, le logiciel de nœud Lightning d'ACINQ, a fusionné deux correctifs pour des failles qui pourraient faire perdre des Bitcoin à un nœud via des frais de minage excessifs lors du financement et du splicing de canaux. L'un limite les demandes d'augmentation de frais d'un pair lorsqu'Eclair contribue aux fonds ; l'autre vérifie les transactions provenant d'un backend Bitcoin compromis alors qu'Eclair conserve les clés de signature.

Les correctifs ont été fusionnés dans la branche master du projet les 2 oct. et 5 oct. Au 12 oct., sa page des versions listait toujours la v0.14.3 de septembre comme étant la plus récente. Les deux correctifs d'octobre sont postérieurs à cette version publiée.

La newsletter du 9 oct. de Bitcoin Optech a souligné que ces deux changements comblent des lacunes de protection lors du double financement et du splicing.

Le premier correctif, PR #3388, concerne les tentatives de replace-by-fee, ou RBF, initiées par un pair lors de l'ouverture d'un canal à financement dual ou d'un splicing ajustant le financement d'un canal. Un pair pourrait demander une transaction de remplacement avec un taux de frais plus élevé. Eclair conservait sa contribution de portefeuille et payait pour ses entrées à ce taux, sans limite supérieure ni budget de frais sur ce chemin.