Уязвимость в Eclair: непропатченные Lightning-ноды падают при каждом перезапуске
- —Уязвимы достижимые ноды Eclair v0.14.0 и ниже, патч вышел в v0.14.1 29 июля
- —В тесте нода исчерпала 4 ГБ heap за 47 минут 43 секунды, накопив 217 623 записи
- —Атака не требует тратить BTC ончейн — только вычислительные ресурсы и трафик
- —ACINQ рекомендует v0.14.3 от 14 сентября из-за отдельных уязвимостей
Почему важно: Операторам Lightning-нод на Eclair нужно срочно обновиться: перезапуск не устраняет сбой, а лишь повторяет падение.
Источник: CryptoSlate