มีรายงานว่า เอแซงค์ (ACINQ) เปิดตัว Eclair v0.14.5 เมื่อ 2026/10/20 ในฐานะอัปเดตยกระดับความปลอดภัยสำหรับซอฟต์แวร์ Lightning node โดยข้อความเผยแพร่สู่สาธารณะและรายงานติดตามผลระบุว่า ปัญหาบางส่วนที่แก้ไขอาจถูกโหนดไม่ประสงค์ดีนำไปใช้โจมตีได้ การอัปเดตนี้เกิดขึ้นเพียง 5 วันหลัง v0.14.4 ซึ่งรายงานอีกส่วนระบุว่าได้เข้มงวดพฤติกรรม API สำหรับการเข้าถึงผ่านเบราว์เซอร์

เหตุใด v0.14.5 จึงยังสำคัญหลัง v0.14.4

รายงานปัจจุบันระบุว่า v0.14.5 เป็นการออกอัปเดตความปลอดภัยครั้งที่สอง ไม่ใช่การย้ำอัปเดตวันที่ 15 ต.ค. ข้อความบางส่วนจากโพสต์โซเชียลของ ACINQ และข้อความบันทึกประจำรุ่นที่มีการเผยแพร่ต่อ ระบุว่าเวอร์ชัน 2026/10/20 เป็นแพตช์ยกระดับความปลอดภัย และแนะนำอย่างหนักแน่นให้ผู้ดูแลโหนดอัปเกรด เนื่องจากปัญหาบางส่วนที่แก้ไขอาจถูกโหนดไม่ประสงค์ดีนำไปใช้โจมตีได้

ประเด็นนี้มีความสำคัญ เพราะ PrimeXBT รายงานว่าการออก v0.14.4 ก่อนหน้านี้ยังไม่ได้ปิดรอบการแก้ไขช่องโหว่ ตามรายงานดังกล่าว v0.14.4 แก้เส้นทางที่ทำให้ API ถูกใช้ในทางที่ผิดจากเบราว์เซอร์ ขณะที่ v0.14.5 เพิ่มการป้องกันปัญหาที่เกี่ยวกับเพียร์ ในทางปฏิบัติ ผู้ดูแลที่อัปเกรดเป็น v0.14.4 แล้ว ยังคงได้รับคำแนะนำให้อัปเกรดอีกครั้งในอีก 5 วันต่อมา

สิ่งที่เปลี่ยนไปสำหรับแดชบอร์ดบนเบราว์เซอร์และ Node API

การเปลี่ยนแปลงสำหรับแดชบอร์ดบนเบราว์เซอร์น่าจะเชื่อมโยงกับการยกระดับความปลอดภัยใน v0.14.4 ก่อนหน้านี้ ไม่ได้เพิ่งเริ่มใช้ใน v0.14.5 โดย PrimeXBT และ TokenPost รายงานว่า Eclair เริ่มปฏิเสธคำขอ API ที่มี Origin header ทำให้ไม่สามารถเรียก Node API โดยตรงจากเบราว์เซอร์ได้

กลไกดังกล่าวช่วยอธิบายว่าทำไมแดชบอร์ดบนเบราว์เซอร์จึงไม่สามารถเชื่อมต่อกับโหนดได้โดยตรงอีกต่อไป รายงานเหล่านั้นระบุว่า เครื่องมือจัดการผ่านเบราว์เซอร์ต้องใช้แบ็กเอนด์เป็นตัวกลางแทน ขณะที่การเข้าถึงผ่านบรรทัดคำสั่งยังใช้งานได้ ดังนั้น ผลกระทบต่อการปฏิบัติงานจึงมากกว่าการติดตั้งแพตช์ตามปกติสำหรับทีมที่ออกแบบขั้นตอนการดูแลระบบโดยยึดเบราว์เซอร์เป็นหลัก

สิ่งที่ผู้ดูแลโหนดสรุปได้เกี่ยวกับการอัปเกรดในขณะนี้

กลุ่มที่ได้รับผลกระทบตามรายงานปัจจุบันคือผู้ดูแล Eclair node โดยเฉพาะผู้ที่รันโหนดในระบบจริงซึ่งเชื่อมต่อกับเพียร์ภายนอก หรือใช้ส่วนติดต่อจัดการผ่านเบราว์เซอร์ ข้อความจาก Freedom.Tech ที่นำถ้อยคำในบันทึกประจำรุ่นมาเผยแพร่ระบุว่า v0.14.5 ใช้งานร่วมกับ Eclair เวอร์ชันก่อนหน้าได้ และสามารถอัปเดตได้ด้วยการหยุด Eclair ติดตั้งอัปเดต แล้วเริ่มระบบใหม่ โดยไม่ต้องปิดแชนเนลที่มีอยู่

สิ่งที่ยังไม่ชัดเจนคือขอบเขตทางเทคนิคที่แน่นอนของช่องโหว่เกี่ยวกับเพียร์ TokenPost และ CryptoSlate ระบุว่าเอกสารเผยแพร่สาธารณะที่ทั้งสองตรวจสอบไม่ได้ให้รายละเอียดเส้นทางการโจมตี หรือรายชื่อเวอร์ชันเก่าที่ได้รับผลกระทบซึ่งยืนยันอย่างเป็นทางการ ดังนั้น แม้ข้อสรุปเร่งด่วนสำหรับผู้ดูแลโหนดจะชัดเจน แต่ข้อมูลเปิดเผยต่อสาธารณะยังไม่เพียงพอที่จะระบุได้อย่างแม่นยำว่าทุกเวอร์ชันใดมีช่องโหว่ หรือโหนดไม่ประสงค์ดีจะใช้โจมตีได้ภายใต้เงื่อนไขใดบ้าง