Eclair corrige falha de segurança em sua rede Lightning
Atualização v0.14.4 bloqueia comandos maliciosos enviados via navegador para nós da rede Bitcoin
Segurança Editor: Fabricio Marcilio 1 min de leitura
O software de nós Bitcoin Lightning Eclair lançou a versão v0.14.4 em 15 de outubro. A atualização corrige uma vulnerabilidade que permitia a execução de comandos não autorizados através de navegadores web.
A falha ocorria quando o navegador do operador possuía credenciais de autenticação HTTP Basic armazenadas em cache. Páginas maliciosas podiam enviar formulários HTML que utilizavam essas credenciais salvas para interagir com a API do nó sem o consentimento do usuário.
O ataque permitia que terceiros enviassem comandos para ler o estado do nó. Também era possível abrir ou fechar canais e processar pagamentos através da exploração dessa brecha de segurança.
A nova versão bloqueia o acesso ao retornar um erro HTTP 403 sempre que um cabeçalho de origem estiver presente na requisição. Interfaces de navegador legítimas agora precisam de um backend intermediário para se comunicar com o software.
Os desenvolvedores reforçam que o acesso via linha de comando permanece inalterado. A recomendação é que todos os operadores instalem a atualização para proteger a integridade de seus nós e fundos na rede Lightning.
Viu um erro? Escreva para suporte@criptoico.com.br.
Mais de Segurança
-
CoinDCX confirma perda de 16 milhões de dólares após falha de segurança
Corretora afirma que prejuízo foi absorvido pela empresa e que saldos dos clientes permanecem intactos
Segurança
-
Hack na rede Initia esgota reservas de USDC em ponte de ativos
Exploração de vulnerabilidade reduziu saldo de lastro para apenas 63 dólares e travou retiradas de usuários na plataforma
Segurança
-
Justiça dos EUA processa lavagem de 37 milhões de dólares em USDT
Cidadão chinês foi extraditado após esquema usar banco nas Bahamas para converter recursos de vítimas americanas em stablecoin
Segurança