Eclair-Entwickler veröffentlichen innerhalb von fünf Tagen zwei Sicherheitsupdates für das Lightning Network

ACINQ, das Team hinter der Eclair Lightning-Node-Software, hat bedeutende Sicherheitsanfälligkeiten im Lightning Network schnell mit zwei Updates innerhalb von fünf Tagen behoben. Das erste Update, Eclair v0.14.4, wurde am 15. Oktober 2026 veröffentlicht und konzentrierte sich auf die Behebung einer Sicherheitsanfälligkeit für Cross-Origin-Request-Forgery in der API der Node.

Diese Sicherheitsanfälligkeit hätte es böswilligen Websites ermöglichen können, gespeicherte Anmeldeinformationen in Webbrowsern auszunutzen, wodurch unbefugte Befehle an die Node gesendet werden konnten. Das Update blockiert effektiv API-Anfragen mit einem 'Origin'-Header und verbessert die Sicherheit für Node-Betreiber, die ihre Systeme über Kommandozeilen-Tools verwalten.

Am 20. Oktober 2026 folgte ACINQ mit Eclair v0.14.5, das zusätzliche Sicherheitsmängel im Zusammenhang mit dem Verhalten von Peers behob, die potenziell zu Diebstahl von Geldern oder Zahlungsunterbrechungen führen könnten. Obwohl bisher keine bestätigten Verluste gemeldet wurden, wird die proaktive Reaktion als entscheidend für die Aufrechterhaltung der Integrität des Lightning Networks angesehen.

Node-Betreiber werden dringend aufgefordert, auf die neueste Version zu aktualisieren, um die Sicherheit ihrer Systeme zu gewährleisten. Nutzer von browserbasierten Steuerungspanels müssen ein Backend-Intermediär implementieren, um den neuen Sicherheitsmaßnahmen zu entsprechen.