Eclair修复闪电网络手续费漏洞，无需私钥即可攻击

由ACINQ维护的闪电网络节点实现Eclair已合并针对“手续费损失”缺陷的安全补丁。此次修复不依赖私钥泄露，攻击者可在不窃取密钥的情况下利用该漏洞，影响所有在生产环境中运行Eclair的节点运营商。

漏洞本质与风险特征

本次修复聚焦于闪电网络支付路由过程中的手续费计算、记账与执行机制缺陷。不同于传统通过私钥强制关闭通道的攻击方式，该漏洞允许攻击者在不触发链上警报的前提下，悄然减少或规避应收取的路由费用。

这种隐蔽性使得其对运营商构成持续性的经济侵蚀风险。尽管当前未有公开的损失金额、受影响版本范围或实际攻击案例，但其潜在影响不容忽视，尤其在节点收入高度依赖手续费的生态中。

手续费在节点运营中的核心地位

路由手续费是激励节点运营商提供流动性的重要经济来源。运营商设定出站通道的基础费率和比例费率，当交易经由其通道时，系统自动收取相应费用。若存在漏洞导致费用被无声削减或绕过，将直接影响其长期收益，且难以通过常规链上监控发现。

随着比特币二层支付活动占比持续上升，闪电网络已成为关键结算基础设施。包括莫斯科交易所计划上线比特币与以太坊交易在内的多项重大集成，均依赖于其高效、低成本的支付能力。因此，确保手续费核算准确成为生产部署的基本要求。

运营商应对建议与后续行动

节点运营商应在更新前查阅ACINQ官方发布说明及维护团队建议。此次代码合并不代表立即发布带标签的新版本，需前往Eclair GitHub仓库确认包含补丁的具体版本号。

重点关注：是否已有正式安全披露（如CVE编号或严重性评级）、受影响的Eclair版本范围、以及嵌入Eclair的钱包或服务方的响应进度。

目前公开信息中尚未披露漏洞利用实例或资金损失数据。在官方进一步披露前，建议运营商借此机会审查自身手续费配置，并加强通道记账行为的异常监测。