Gli utenti del nodo Eclair Lightning devono aggiornarsi a v0.14.5 per risolvere una vulnerabilità di sicurezza

Gli utenti che eseguono un nodo Eclair Lightning dovrebbero aggiornarsi a v0.14.5. ACINQ ha rilasciato due versioni in 5 giorni: v0.14.4, rilasciata il 15 ottobre, ha risolto una vulnerabilità che consentiva a siti web malevoli di sfruttare le credenziali API memorizzate nella cache del browser per attivare pagamenti e operazioni sui canali; v0.14.5, rilasciata il 20 ottobre, ha risolto una vulnerabilità nel livello peer-to-peer del nodo, che potrebbe consentire ai partner del canale di rubare fondi o interferire con i pagamenti. Finora non sono stati segnalati perdite di fondi. Dopo l'aggiornamento, il cruscotto del browser non potrà più comunicare direttamente con l'API del nodo.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.