Eclair開発チームがピアによる資金盗難の脆弱性を修正。5日間で2度目のセキュリティパッチを公開

ビットコインのライトニングネットワーク向けノード実装であるEclairにおいて、接続ピアによる資金盗難につながる恐れのある脆弱性が修正されました。今回の修正は、わずか5日間のうちに公開された2度目のセキュリティリリースとなります。ノード運用者は既存のペイメントチャネル（決済経路）を閉鎖することなくアップデートを適用できますが、プロセスの停止と再起動が求められます。ネットワークインフラの資金保全に関わる事象であることから、関係者による迅速な対応が必要と見られます。

資金盗難リスクへの対処とアップデート手順

今回のセキュリティリリースは、接続しているピア（他の接続ノード）が悪用することで資金を不正に窃取できる可能性がある不具合に対応したものです。EclairはACINQ社が開発を手がけるライトニングネットワークの主要な実装の1つとされています。

短期間で2度目となる今回のパッチ適用において、ノード運用者は既存のペイメントチャネルを閉じる必要がありません。チャネルの閉鎖を伴わないため、オンチェーンでの決済処理や手数料負担を回避して更新作業を進めることが可能です。ただし、適用を完了させるためにはEclairのプログラムを一度停止したうえで再起動させる必要があります。

ポイント

• Eclairにおいて、接続ピアによる資金盗難につながる恐れがある脆弱性が修正されました。
• 直近5日間で2度目となるセキュリティリリースであり、ノードの安全性維持に向けた対応が続いています。
• ノード運用者はペイメントチャネルを閉鎖することなくアップデートを実行可能です。
• 適用時にはEclairの停止と再起動が必須とされており、運用の継続性とセキュリティ確保のバランスをとる手順が示された点で注目されます。