Użytkownicy węzłów Eclair Lightning muszą zaktualizować do v0.14.5 w celu naprawy luk w zabezpieczeniach

Użytkownicy uruchamiający węzeł Eclair Lightning powinni zaktualizować do wersji v0.14.5. ACINQ wydało dwa wersje w ciągu 5 dni: v0.14.4, wydana 15 października, naprawiła lukę, która umożliwiała złośliwym stronom wykorzystanie poświadczeń API zapisanych w pamięci podręcznej przeglądarki do inicjowania płatności i operacji kanałowych; v0.14.5, wydana 20 października, naprawiła lukę w warstwie peer-to-peer węzła, która mogła prowadzić do kradzieży funduszy przez partnerów kanałowych lub zakłócania płatności. Jak dotąd nie zgłoszono żadnych strat finansowych. Po aktualizacji pulpit przeglądarki nie będzie już mógł komunikować się bezpośrednio z API węzła.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.