Her Zipp hikayesi #Eclair etiketiyle, en yenisi önce.
Düğüm operatörlerine yükseltme yapmaları öneriliyor, ancak ACINQ etkilenen sürümleri belirtmedi ve doğrulanmış saldırı açıklamadı. Bu nedenle risk düzeyini değerlendirmek zor.
Yama, curl veya eclair-cli kullanımını aksatmadan kimlik bilgisi kötüye kullanımına giden yolu kapatıyor. Ancak operatörlerin yine de loopback bağlantısını ve güçlü API erişim kontrollerini kullanması gerekiyor.
Ekim ayında birleştirilen iki yama, çift fonlama, splicing ve Eclair-signer modundaki ücret sızdırma yollarını kapattı; ancak düzeltmeler paketlenmiş v0.14.3 sürümünün üzerinde yer alıyor, bu yüzden düğüm operatörleri kurulumlarını doğrulamalı.
Kaydedilmiş kanal kayıtları yeniden başlatmadan sonra da kalabildiği için, saldırı dursa bile etkilenen operatörler kurtarma sorunuyla karşı karşıya.
14 Eylül yaması, biri bir düğümün yerel kanal bakiyesinin tamamını madenci ücretlerine dönüştürebilecek üç eş kaynaklı saldırı yolunu kapatıyor.
CryptoSlate