Cada história da Zipp etiquetada #Eclair, a mais nova primeiro.
Recomenda-se aos operadores de nós que atualizem o software, mas a ACINQ não especificou as versões afetadas nem divulgou ataques confirmados, o que dificulta avaliar a exposição.
A correção fecha uma via de abuso de credenciais sem interromper curl nem eclair-cli, mas os operadores continuam a precisar de binding em loopback e controlos de acesso à API fortes.
Dois merges de outubro fecham caminhos de drenagem de taxas no dual funding, no splicing e no modo Eclair-signer, mas as correções estão acima da versão empacotada v0.14.3, pelo que os operadores de nós têm de verificar o seu build.
Os registos de canais guardados podem persistir após um reinício, deixando os operadores afetados com um problema de recuperação mesmo depois de o ataque terminar.
O patch de 14 de setembro encerra três vias de ataque desencadeadas por pares, incluindo uma que poderia converter todo o saldo local de um canal num pagamento de taxas para mineradores.
CryptoSlate