Eclair 0.14.5 corrige fallos de seguridad en Lightning

ACINQ instó a los operadores de nodos Bitcoin Lightning a actualizar Eclair a la versión 0.14.5, que corrige fallos de seguridad que podrían explotar pares maliciosos. La versión, publicada el 20 de octubre, es la segunda actualización de Eclair centrada en la seguridad en cinco días. Los operadores pueden instalarla sin cerrar los canales de pago.

Por qué es importante

Los nodos Eclair mantienen canales de pago Lightning y enrutan transacciones, por lo que las vulnerabilidades relacionadas con pares maliciosos suponen posibles riesgos de seguridad y operativos para la infraestructura que gestiona canales financiados con Bitcoin. ACINQ no ha detallado los mecanismos de explotación corregidos ni identificado las versiones afectadas, y el anuncio no informó de ataques confirmados ni pérdidas económicas.

La actualización llega después de la versión 0.14.4, publicada el 15 de octubre, que añadió protecciones frente a un ataque basado en el navegador que implicaba credenciales almacenadas en caché y la API administrativa de Eclair. No se ha vinculado las últimas vulnerabilidades con ese problema anterior, pero los operadores que instalaron la versión 0.14.4 deben volver a actualizar para obtener las nuevas protecciones.

Impacto en el mercado

Los operadores pueden detener Eclair, instalar la versión 0.14.5 y reiniciarlo sin cerrar los canales existentes, evitando así las transacciones en la blockchain y la reconfiguración que pueden exigir los cierres de canales. ACINQ también ofrece archivos de lanzamiento firmados y sumas de verificación SHA-256 para comprobar el software antes de instalarlo.

La tarea inmediata está clara, pero no así el alcance del riesgo: sin un desglose público de las vulnerabilidades o de las versiones afectadas, los operadores no pueden determinar, a partir del anuncio de ACINQ, si es seguro mantener en producción versiones anteriores.