Eclair раскрыла две DoS-уязвимости, исправленные в v0.14.1
- —Первая уязвимость — гонка при проверке duplicate temporary_channel_id: утечка около 1 МБ/с до исчерпания памяти
- —Вторая обходит лимит незакрытых каналов: одна сессия исчерпала 4 ГБ памяти узла за ~48 минут
- —Обе уязвимости исправлены в Eclair #3324 и выпущены в v0.14.1 в июле 2025 года
- —Мобильные кошельки на базе Eclair, включая Phoenix, не затронуты — ACINQ пропатчила узлы заранее
Почему важно: Операторам узлов Eclair необходимо срочно обновиться до v0.14.1, иначе узел уязвим к исчерпанию памяти без ончейн-затрат атакующего.
Источник: Bitcoin Optech