Cada historia de Zipp etiquetada como #Eclair, las más nuevas primero.
Se recomienda a los operadores de nodos que actualicen el software, pero ACINQ no ha especificado qué versiones están afectadas ni ha confirmado ataques, por lo que resulta difícil evaluar el riesgo.
El parche cierra una vía de abuso de credenciales sin afectar a curl ni a eclair-cli, pero los operadores aún necesitan vinculación a loopback y controles estrictos de acceso a la API.
Dos fusiones de octubre cierran las vías de drenaje de comisiones en la financiación dual, el splicing y el modo Eclair-signer, pero las correcciones están por encima de la versión empaquetada v0.14.3, así que los operadores de nodos deben verificar su compilación.
Los registros de canales guardados pueden persistir tras un reinicio y complicar la recuperación incluso después de que cese el ataque.
El parche del 14 de septiembre cierra tres vías de ataque activadas por pares, incluida una que podía convertir todo el saldo local de un canal en comisiones para los mineros.
CryptoSlate