Eclair v0.14.4 lançado para bloquear ataques de navegador em nós Lightning

Eclair, o software de nó Bitcoin Lightning da ACINQ, lançou a versão 0.14.4 em 15 de outubro para prevenir que páginas da web maliciosas emitam comandos para o nó de um operador através de seu navegador. A vulnerabilidade surge de uma API Eclair habilitada acessível via navegador, com autenticação básica HTTP em cache. Isso permite que uma página da web maliciosa envie um formulário HTML simples para a API do nó, anexando automaticamente as credenciais salvas. Embora o atacante não possa ler a resposta, o comando ainda chega ao nó. A atualização introduz uma resposta HTTP 403 para solicitações com um cabeçalho Origin, afetando tanto interfaces de navegador maliciosas quanto legítimas. Essas interfaces agora requerem um backend intermediário para se comunicar com o Eclair. O acesso via linha de comando permanece inalterado, pois ferramentas como curl e eclair-cli não enviam o cabeçalho Origin. A atualização enfatiza a importância da autenticação e das restrições de rede, já que clientes não navegadores podem omitir o cabeçalho. A correção do navegador foi mesclada em 15 de setembro e incluída na v0.14.4, que também aborda questões de taxa de financiamento e assinantes. Os operadores são aconselhados a atualizar sem fechar seus canais Lightning.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.