Взломы и эксплойты
Разработчики Eclair выпустили два обновления безопасности для Lightning Network за пять дней
Команда ACINQ, стоящая за программным обеспечением узла Eclair Lightning, оперативно отреагировала на серьезные уязвимости безопасности в Lightning Network, выпустив два обновления за пять дней. Первое обновление, Eclair v0.14.4, было запущено 15 октября 2026 года и было направлено на исправление уязвимости межсайтовой подделки запросов (CSRF) в API узла.
Эта уязвимость могла позволить злоумышленным сайтам использовать сохраненные учетные данные для входа в веб-браузерах, что позволяло отправлять несанкционированные команды на узел. Обновление эффективно блокирует API-запросы с заголовком 'Origin', что повышает безопасность для операторов узлов, управляющих своими системами через командные инструменты.
20 октября 2026 года ACINQ выпустила Eclair v0.14.5, которое устранило дополнительные уязвимости безопасности, связанные с поведением пиров, которые потенциально могли привести к краже средств или сбоям в платежах. Хотя подтвержденных потерь не было зафиксировано, проактивный подход рассматривается как необходимый для поддержания целостности Lightning Network.
Операторам узлов настоятельно рекомендуется обновить до последней версии, чтобы обеспечить безопасность своих систем. Тем, кто использует панели управления на основе браузера, потребуется внедрить промежуточный сервер для соблюдения новых мер безопасности.
FAQ
Какие основные уязвимости безопасности были устранены в обновлениях Eclair?
Обновления Eclair устранили уязвимость межсайтовой подделки запросов в API узла и дополнительные проблемы безопасности, связанные с поведением пиров, которые могли привести к краже средств или сбоям в платежах.
Когда были выпущены обновления Eclair?
Первое обновление, Eclair v0.14.4, было выпущено 15 октября 2026 года, а второе обновление, Eclair v0.14.5, последовало 20 октября 2026 года.
Что должны сделать операторы узлов для повышения своей безопасности?
Операторам узлов настоятельно рекомендуется обновиться до последней версии Eclair, чтобы обеспечить безопасность своих систем от выявленных уязвимостей.
Как первое обновление повышает безопасность для операторов узлов?
Первое обновление блокирует API-запросы с заголовком 'Origin', что помогает предотвратить использование вредоносными веб-сайтами сохраненных учетных данных для входа в веб-браузерах.
Какие дополнительные шаги должны предпринять пользователи с панелями управления на основе браузера?
Пользователям с панелями управления на основе браузера необходимо будет реализовать промежуточный сервер на стороне бэкенда, чтобы соответствовать новым мерам безопасности, введенным в обновлениях.