Les mainteneurs de Core Lightning recommandent d’installer dès que possible la version 26.06.10, qui corrige plusieurs failles de sécurité liées aux canaux, au règlement des paiements et à l’accès distant aux commandes. La mise à jour vérifie notamment les signatures de transactions des pairs lors de l’ouverture de canaux à double financement et de leur splicing, conformément à la spécification BOLT 2. Elle empêche aussi la confusion entre un contrat de paiement HTLC supprimé et un contrat actif pouvant être reconnu à tort par le pair. Core Lightning indique qu’aucune exploitation n’a été établie, mais recommande de mettre à jour les nœuds, de relier les identifiants d’autorisation commando au nœud concerné et de remplacer les identifiants dont l’origine n’est pas claire.
Source: Lire l’article original
