Les développeurs d'Eclair publient deux correctifs de sécurité pour le Lightning Network en cinq jours

ACINQ, l'équipe derrière le logiciel de nœud Eclair Lightning, a rapidement traité des vulnérabilités de sécurité significatives dans le Lightning Network avec deux mises à jour publiées en cinq jours. La première mise à jour, Eclair v0.14.4, a été lancée le 15 octobre 2026 et se concentrait sur la correction d'une vulnérabilité de falsification de requêtes inter-origines dans l'API du nœud.

Cette vulnérabilité pouvait permettre à des sites web malveillants d'exploiter les identifiants de connexion stockés dans les navigateurs, permettant ainsi l'envoi de commandes non autorisées au nœud. La mise à jour bloque efficacement les requêtes API avec un en-tête 'Origin', renforçant la sécurité pour les opérateurs de nœuds qui gèrent leurs systèmes via des outils en ligne de commande.

Le 20 octobre 2026, ACINQ a suivi avec Eclair v0.14.5, qui a corrigé d'autres failles de sécurité liées au comportement des pairs pouvant potentiellement entraîner le vol de fonds ou des interruptions de paiement. Bien qu'aucune perte confirmée n'ait été signalée, cette réponse proactive est considérée comme essentielle pour maintenir l'intégrité du Lightning Network.

Les opérateurs de nœuds sont fortement encouragés à mettre à jour vers la dernière version pour garantir la sécurité de leurs systèmes. Ceux utilisant des panneaux de contrôle basés sur le navigateur devront mettre en place un intermédiaire backend pour se conformer aux nouvelles mesures de sécurité.