Eclair v0.14.4 lanzado para bloquear ataques de navegador en nodos Lightning

Eclair, el software de nodo Lightning de Bitcoin de ACINQ, lanzó la versión 0.14.4 el 15 de octubre para prevenir que páginas web maliciosas emitan comandos al nodo de un operador a través de su navegador. La vulnerabilidad surge de una API de Eclair habilitada accesible a través del navegador, con autenticación básica HTTP en caché. Esto permite que una página web maliciosa envíe un formulario HTML simple a la API del nodo, adjuntando automáticamente las credenciales guardadas. Aunque el atacante no puede leer la respuesta, el comando aún llega al nodo. La actualización introduce una respuesta HTTP 403 para solicitudes con un encabezado Origin, afectando tanto a interfaces de navegador maliciosas como legítimas. Estas interfaces ahora requieren un backend intermedio para comunicarse con Eclair. El acceso a través de la línea de comandos permanece sin cambios, ya que herramientas como curl y eclair-cli no envían el encabezado Origin. La actualización enfatiza la importancia de la autenticación y las restricciones de red, ya que los clientes que no son navegadores pueden omitir el encabezado. La solución para el navegador se fusionó el 15 de septiembre e incluyó en la v0.14.4, que también aborda problemas de tarifas de financiamiento y firmantes. Se aconseja a los operadores que actualicen sin cerrar sus canales Lightning.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.