ACINQ, l’équipe derrière le logiciel de nœud Lightning Eclair, a déployé deux mises à jour en cinq jours pour corriger plusieurs failles de sécurité. La version 0.14.4, publiée le 15 octobre 2026, bloque les requêtes forgées pouvantuthentifiées par les navigateurs et déclencher la gestion des canaux ou paiements non autorisés. La version 0.14.5, publiée le 20 octobre 2026, corrige également des vulnérabilités liées au comportement des pairs, qui pouvaient permettr de voler des fonds ou de perturber les paiements. Aucune perte de fonds n’a été confirmée, et les opérateurs doivent mettre à jour leur nœud vers la version 0.14.5. Les tableaux de bord accéder directement à l’API devront désormais passer par un serveur intermédiaire, car les appels provenant d’un navigateur sont refusés.
Source: Lire l’article original
