A ACINQ recomendou aos operadores de nós da Lightning do Bitcoin que atualizem o Eclair para a versão 0.14.5, depois de corrigir falhas de segurança que poderiam ser exploradas por pares maliciosos. Lançada a 20 de outubro, esta é a segunda atualização do Eclair centrada na segurança em cinco dias. Os operadores podem instalá-la sem fechar canais de pagamento.
Porque é importante
Os nós Eclair mantêm canais de pagamento da Lightning e encaminham transações. Por isso, vulnerabilidades envolvendo pares hostis representam potenciais riscos de segurança e operacionais para a infraestrutura que gere canais financiados com Bitcoin. A ACINQ não detalhou os mecanismos de exploração agora corrigidos nem identificou as versões afetadas, e o anúncio não referiu ataques confirmados ou perdas financeiras.
A atualização sucede à versão 0.14.4, lançada a 15 de outubro, que acrescentou proteções contra um ataque baseado no navegador que envolvia credenciais em cache e a API administrativa do Eclair. As vulnerabilidades mais recentes não foram associadas a esse problema anterior, mas os operadores que instalaram a versão 0.14.4 têm de voltar a atualizar para obter as novas proteções.
Impacto no mercado
Os operadores podem parar o Eclair, instalar a versão 0.14.5 e reiniciá-lo sem fechar os canais existentes, evitando as transações na blockchain e a reconfiguração que o fecho de canais pode exigir. A ACINQ disponibiliza também ficheiros de lançamento assinados e somas de verificação SHA-256 para verificar o software antes da instalação.
A tarefa imediata é clara, mas a exposição não: sem uma lista publicada das vulnerabilidades ou das versões afetadas, os operadores não conseguem determinar, com base no anúncio da ACINQ, se é seguro manter versões mais antigas em produção.
Perguntas frequentes
-
O que corrige a versão 0.14.5 do Eclair?
Corrige falhas de segurança que poderiam ser exploradas por pares maliciosos. A ACINQ não detalhou os mecanismos de exploração.
-
Porque se destaca a versão mais recente do Eclair?
A versão 0.14.5 é a segunda atualização do Eclair centrada na segurança em cinco dias. A versão anterior era a 0.14.4.
-
Os operadores têm de fechar os canais de pagamento da Lightning para atualizar?
Não. Podem parar o Eclair, instalar a atualização e reiniciá-lo sem fechar os canais de pagamento existentes.
-
A ACINQ comunicou ataques confirmados ou perdas financeiras?
Não. O anúncio não referiu ataques confirmados ou perdas financeiras.
-
Que informação continua por esclarecer para os operadores do Eclair?
A ACINQ não especificou as versões afetadas nem publicou uma descrição detalhada das vulnerabilidades agora corrigidas.
CoinDesk
Glassnode
WatcherGuru
Altcoin Daily
WuBlockchain
Crypto News