결제 및 자금 보안 취약점 패치, Eclair Lightning 노드 사용자는 v0.14.5로 업그레이드 필요
Odaily 보도에 따르면, Bitcoin News가 X 플랫폼에 게시한 내용에 따르면 Eclair Lightning 노드를 운영하는 사용자는 v0.14.5로 업그레이드해야 합니다. ACINQ는 5일 만에 두 개의 버전을 출시했습니다. v0.14.4는 10월 15일에 악성 웹사이트가 브라우저 캐시의 API 로그인 자격 증명을 악용하여 결제 및 채널 작업을 트리거하는 취약점을 수정했습니다. v0.14.5는 10월 20일에 노드 피어 레이어 취약점을 수정했으며, 개발자들은 이러한 취약점으로 인해 채널 협력자가 자금을 탈취하거나 결제를 방해할 수 있다고 밝혔습니다. 현재까지 자금 손실은 보고되지 않았습니다. 업데이트 후에는 브라우저 대시보드가 더 이상 노드 API와 직접 통신할 수 없게 됩니다.
