Eclair v0.14.4 cierra vulnerabilidad en nodos BTC Lightning
El parche cierra una vía de abuso de credenciales sin afectar a curl ni a eclair-cli, pero los operadores aún necesitan vinculación a loopback y controles estrictos de acceso a la API.
Cada historia de Zipp etiquetada como #NodeSecurity, las más nuevas primero.
El parche cierra una vía de abuso de credenciales sin afectar a curl ni a eclair-cli, pero los operadores aún necesitan vinculación a loopback y controles estrictos de acceso a la API.
Los registros de canales guardados pueden persistir tras un reinicio y complicar la recuperación incluso después de que cese el ataque.
El parche del 14 de septiembre cierra tres vías de ataque activadas por pares, incluida una que podía convertir todo el saldo local de un canal en comisiones para los mineros.