Eclair, 비트코인 수수료 과다 소진 유발하는 Lightning 결함 수정 사항 병합

ACINQ의 라이트닝 노드 소프트웨어인 Eclair는 채널 펀딩 및 스플라이싱(splicing) 중에 노드가 과도한 채굴 수수료로 인해 Bitcoin을 잃을 수 있는 두 가지 취약점을 수정했습니다. 하나는 Eclair가 자금을 제공할 때 피어의 수수료 인상(fee-bump) 요구를 제한하며, 다른 하나는 Eclair가 서명 키를 보유하고 있는 동안 손상된 Bitcoin 백엔드로부터의 트랜잭션을 확인합니다.

이 수정 사항은 10월 2일과 10월 5일에 프로젝트의 마스터 브랜치에 병합되었습니다. 10월 12일 현재, release page에는 여전히 9월의 v0.14.3이 최신 버전으로 나열되어 있습니다. 10월의 두 가지 수정 사항은 해당 패키지 릴리스 이후에 이루어졌습니다.

Bitcoin Optech's Oct. 9 newsletter는 두 변경 사항 모두 이중 펀딩(dual funding) 및 스플라이싱 중의 보호 공백을 메우는 것으로 강조했습니다.

첫 번째 수정인 PR #3388은 이중 펀딩 채널 개설 또는 채널의 자금을 조정하는 스플라이스 중에 피어가 시작하는 수수료 대체(replace-by-fee, RBF) 시도와 관련이 있습니다. 피어는 더 높은 수수료율로 대체 트랜잭션을 요청할 수 있었습니다. Eclair는 지갑 기여분을 유지하고 해당 이율로 입력값을 지불했으나, 이 경로에는 상한선이나 수수료 예산이 없었습니다.

이로 인해 악의적인 피어가 기여 노드에 임의의 채굴 수수료율을 부과하면서 자신은 아무것도 기여하지 않을 수 있었습니다. 손실은 피어에게 직접 전달되는 대신 채굴자에게 수수료로 지불됩니다.

이 수정 사항은 Eclair가 피어에게 권장하는 최대 펀딩 수수료율 이상의 시도를 거부합니다. 두 가지 예외가 남습니다: 피어가 유동성을 구매하고 Eclair의 입력값에 대한 수수료를 지불하거나, Eclair 노드가 트랜잭션에 자금을 기여하지 않는 경우입니다. 이러한 경우 Eclair는 이 한도에 의해 해결되는 비용을 부담하지 않습니다.

키를 보관하는 것은 방어의 일부일 뿐입니다

PR #3390은 Eclair-signer 모드의 별도 위협을 해결합니다. Bitcoin Core의 백엔드인 bitcoind가 코인을 선택하고 트랜잭션을 생성하는 동안, Eclair는 키를 보유하고 서명합니다.

손상된 백엔드는 거스름돈 출력(change output)을 누락시키는 등의 방식으로 실제로는 더 많이 지불하는 트랜잭션을 구성하면서 예산 내의 수수료를 보고할 수 있습니다. Bitcoin's transaction accounting에 따르면, 출력에 할당되지 않은 입력 값은 채굴자 수수료가 됩니다. 따라서 누락된 거스름돈은 공격자의 주소로 지불하지 않고도 자금을 소비할 수 있습니다.

수수료 예산이 제공되면, 수정 사항은 소비되는 코인의 금액으로부터 실제 수수료를 계산하며, 그 가치를 인증하기 위해 트랜잭션 ID로 코인 정보를 가져옵니다. 또한 백엔드에서 보고된 수수료가 일치하는지 확인하고 실제 수수료에 예산을 적용합니다. 또한 Eclair의 재구성된 기여분이 동일한 확인된 수수료를 지불하는지 확인하고 유효하지 않은 거스름돈 출력 위치를 거부합니다.

이것들은 CryptoSlate의 9월 보고서에서 다룬 cooperative-closing fee flaw 및 10월 2일에 다룬 restart denial-of-service issues와는 별개입니다.

이 수정 사항은 Eclair의 이중 펀딩, 스플라이싱 및 서명자 구성을 해결합니다. 운영자는 설치된 빌드에 10월 변경 사항이 포함되어 있는지 확인해야 합니다.