Le développeur ACINQ a publié le 27 octobre une mise à jour de sécurité urgente pour Eclair, son logiciel de réseau Lightning, après avoir identifié des failles exploitables par des nœuds malveillants. Un pair pouvait signer une opération de modification du financement d’un canal, puis effectuer une double dépense de la transaction non confirmée afin d’invalider ce financement et de menacer les paiements en attente lors de la fermeture du canal. Eclair 0.14.6 exige désormais par défaut des entrées confirmées avant de participer à de telles modifications et interdit d’empiler de nouvelles opérations sur des changements non confirmés. La mise à jour renforce également la logique de règlement afin de récupérer les fonds et les sorties de paiement encore récupérables dans certains scénarios de fermeture. ACINQ recommande d’installer cette version, précise que l’exploitation réelle des failles reste inconnue et indique que les canaux existants peuvent rester ouverts pendant l’actualisation.
Source: Lire l’article original
