Eclair устранил уязвимости Lightning Network, позволявшие украсть средства
Разработчики Lightning-кошелька Eclair выпустили второе за пять дней обновление безопасности. Патч закрывает ошибки, из-за которых контрагент по каналу мог похитить средства пользователя.
Команда Eclair, одного из основных клиентов сети Lightning Network, выпустила новый релиз с исправлением уязвимостей. Это уже второй патч безопасности за пять дней.
Обнаруженные ошибки касались протокола Lightning и теоретически позволяли узлу-партнёру по платёжному каналу украсть средства другой стороны. Разработчики не раскрывают технические подробности атаки, чтобы злоумышленники не успели воспользоваться уязвимостью до обновления софта операторами узлов.
Обновить Eclair можно без закрытия существующих платёжных каналов — важный момент, потому что закрытие и повторное открытие каналов в Lightning Network требует комиссий и времени. Но процесс не полностью бесшовный: узел Eclair нужно остановить и перезапустить, чтобы патч заработал.
Операторам узлов рекомендуется установить обновление как можно скорее.
Источник
- The DefiantEclair Patches Lightning Bugs That Could Let Peers Steal Funds
