Eclair, le logiciel de nœud Lightning d’ACINQ, a fusionné deux correctifs le 2 et le 5 octobre dans sa branche master. Ces correctifs comblent des failles qui auraient pu permettre à un nœud de perdre des bitcoins via des frais de minage excessifs lors du financement de canaux et du splicing. Le premier correctif limite les demandes de remplacement par frais (RBF) initiées par un pair lorsque Eclair contribue des fonds, sans plafond ni budget. Le second vérifie les transactions reconstruites contre un backend Bitcoin compromis en mode Eclair-signer. La dernière version publiée reste la v0.14.3 de septembre ; les opérateurs doivent vérifier que leur build intègre les modifications d’octobre.
Source: Lire l’article original

