Eclair 合并修复闪电网络手续费损失漏洞，无需私钥即可利用
由 ACINQ 维护的闪电网络节点实现 Eclair 已合并针对“手续费损失”缺陷的修复补丁。该漏洞无需窃取密钥即可被利用。此次更新属于软件维护与安全可靠性事件，适用于所有在生产环境中运行 Eclair 的运营商。
修复内容详解
此次修复主要针对闪电网络的手续费损失缺陷。此类漏洞涉及在支付转发过程中路由手续费的计算、记账或执行机制，而非通过私钥泄露直接盗取通道资金。
相关报道确认，该类漏洞的攻击者无需持有被盗的私钥。与传统的强制关闭通道攻击相比，这扩大了潜在的攻击面。从运营角度来看，这一区别至关重要：手续费问题可能导致运营商收入随时间逐渐侵蚀，而不会触发通常与通道安全漏洞相关的链上警报。
截至目前，公开报道中尚未披露具体的损失总额、受影响版本范围或实际利用案例。
路由手续费对闪电网络运营商的重要性
路由手续费是运营闪电网络节点的主要经济激励。运营商对出站流动性设置基础费用和比例费率；当支付流经其通道时，他们收取少量费用。如果存在 silently 削减手续费收集或允许交易对手避免支付约定费用的漏洞，将在没有明显链上迹象的情况下侵蚀节点的经济效益。
闪电网络支撑着比特币二层支付活动中日益增长的份额，因此正确的手续费核算成为任何生产部署的功能性要求。更广泛的比特币基础设施活动，包括交易所级别的集成（如莫斯科交易所计划推出的比特币和以太坊交易启动），都依赖于闪电网络等支付层以确结算效率。
近期，比特币市场结构也受到了显著关注，比特币价格逼近 85,000 美元，而以太坊衍生品发出警告信号。这进一步印证了协议层基础设施可靠性对于运营商和市场参与者的重要性。
Eclair 运营商当前应采取的措施
运营商在更新生产系统之前，应查阅 ACINQ 的官方发布说明以及随合并发布的任何维护者建议。此次合并本身并不保证立即发布带标签的版本；请检查 Eclair GitHub 仓库以获取包含补丁的具体版本。
请关注以下信息：
- 带有 CVE 编号或严重性评级的正式安全披露；
- 受影响的 Eclair 版本确认；
- 嵌入 Eclair 的钱包或服务方的下游响应。
节点运营商已有的广泛牛市基础设施监控习惯，是追踪此类协议层面变化的有用基准。
目前公开报道中暂无受影响的版本号、资金损失总额或漏洞利用确认。在 ACINQ 发布更多披露细节之前，建议将此次修复视为审查节点手续费配置并监控通道记账异常性的契机。
