Hackeos y Explotaciones
Los desarrolladores de Eclair lanzan dos parches de seguridad para la Lightning Network en cinco días
ACINQ, el equipo detrás del software del nodo Eclair Lightning, ha abordado rápidamente vulnerabilidades de seguridad significativas en la Lightning Network con dos actualizaciones lanzadas en un plazo de cinco días. La primera actualización, Eclair v0.14.4, fue lanzada el 15 de octubre de 2026 y se centró en corregir una vulnerabilidad de falsificación de solicitudes entre orígenes en la API del nodo.
Esta vulnerabilidad podría permitir que sitios web maliciosos exploten las credenciales de inicio de sesión almacenadas en los navegadores web, lo que permitiría enviar comandos no autorizados al nodo. La actualización bloquea efectivamente las solicitudes de API con un encabezado 'Origin', mejorando la seguridad para los operadores de nodos que gestionan sus sistemas a través de herramientas de línea de comandos.
El 20 de octubre de 2026, ACINQ lanzó Eclair v0.14.5, que abordó fallos de seguridad adicionales relacionados con el comportamiento de los pares que podrían llevar al robo de fondos o interrupciones en los pagos. Aunque no se han reportado pérdidas confirmadas, se considera que la respuesta proactiva es esencial para mantener la integridad de la Lightning Network.
Se insta encarecidamente a los operadores de nodos a actualizar a la última versión para garantizar que sus sistemas estén seguros. Aquellos que utilizan paneles de control basados en navegador deberán implementar un intermediario en el backend para cumplir con las nuevas medidas de seguridad.
FAQ
¿Cuáles son las principales vulnerabilidades de seguridad abordadas en las actualizaciones de Eclair?
Las actualizaciones de Eclair abordaron una vulnerabilidad de falsificación de solicitudes entre orígenes en la API del nodo y fallas de seguridad adicionales relacionadas con el comportamiento de los pares que podrían llevar al robo de fondos o interrupciones en los pagos.
¿Cuándo se lanzaron las actualizaciones de Eclair?
La primera actualización, Eclair v0.14.4, se lanzó el 15 de octubre de 2026, y la segunda actualización, Eclair v0.14.5, siguió el 20 de octubre de 2026.
¿Qué deben hacer los operadores de nodos para mejorar su seguridad?
Se recomienda encarecidamente a los operadores de nodos que actualicen a la última versión de Eclair para garantizar que sus sistemas estén seguros contra las vulnerabilidades identificadas.
¿Cómo mejora la primera actualización la seguridad para los operadores de nodos?
La primera actualización bloquea las solicitudes de API con un encabezado 'Origin', lo que ayuda a prevenir que sitios web maliciosos exploten las credenciales de inicio de sesión almacenadas en los navegadores web.
¿Qué pasos adicionales deben tomar los usuarios con paneles de control basados en navegador?
Los usuarios con paneles de control basados en navegador deberán implementar un intermediario en el backend para cumplir con las nuevas medidas de seguridad introducidas en las actualizaciones.