エクレア、手数料枯渇の脆弱性を緊急修正

ビットコイン（BTC）のライトニングネットワーク向けノードソフトウェア、エクレア（Eclair）は、取引チャネルの開設やスプライシング中に過大な採掘手数料によってノード資金が枯渇するおそれがある重大な欠陥2件を修正し、マスターブランチにマージした。今回のパッチはPR #3388と#3390で、悪意ある相手がRBFを悪用して相手ノードに高額な採掘手数料を強制負担させる抜け穴を防ぎ、虚偽トランザクションに対する検証ロジックも強化した。\n\nスプライシングは、チャネルを閉じずにBTC容量を即時に増減できる技術を指す。現時点の最新公式リリース版は9月公開のv0.14.3のままであるため、エクレアのノード運営者には10月のパッチコードが自前ビルドに反映されているか確認することが推奨される。