技術コミュニティの議論 · 2026年10月24日(土)

ethresear.ch と Delving Bitcoin の研究議論。

Delving Bitcoin

CLN: Self-Referential Channel Announcement DoS disclosure

説明CLN:自己参照チャネル告知によるDoS脆弱性の開示

要約Core Lightning v25.02からv26.04では、node_id_1とnode_id_2が同一のchannel_announcementを受け取るとクラッシュし、運用者が手動で記録を削除するまで再起動のたびにクラッシュし続けます。攻撃者は自分が管理する未使用の2-of-2出力があれば攻撃でき、コストはオンチェーン手数料のみです。修正はv26.04.1に含まれ、node_id_1がnode_id_2より小さくない告知を拒否するようになりました。