Une faille dans Eclair de Bitcoin Lightning pourrait permettre aux mineurs de perdre des fonds

Une faille dans le logiciel Bitcoin Lightning Eclair pourrait permettre à des pairs malveillants d'épuiser le solde local d'un nœud par le biais de frais. ACINQ a publié Eclair 0.14.3 le 14 septembre pour corriger trois vulnérabilités pouvant entraîner une perte de fonds ou un blocage lors des fermetures de canaux, des épissures et du financement en temps réel. L'entreprise a exhorté les opérateurs à mettre à jour pour prévenir toute exploitation. La vulnérabilité la plus critique concernait les fermetures de canaux coopératives, où un pair adversaire pouvait proposer des frais de fermeture dépassant le solde de la victime, entraînant l'envoi de l'intégralité du solde local aux mineurs. Le correctif rejette désormais de telles propositions dépassant le maximum configuré. Une autre faiblesse pouvait laisser des fonds bloqués lors d'une épissure inachevée, tandis qu'une troisième vulnérabilité affectait le financement en temps réel, permettant à un portefeuille malveillant de manipuler les délais de paiement. Eclair vérifie désormais les frais de relais et les tampons d'expiration avant de s'engager sur des fonds et a fixé un plafond par défaut pour les frais d'ouverture de canaux. Ces correctifs interviennent dans un contexte de menaces de sécurité croissantes dans l'écosystème Lightning, alors que les opérateurs d'autres logiciels font face à des attaques similaires.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.