تعالج Eclair هجومًا عبر المتصفح قد يتيح إرسال أوامر إلى عقدة Lightning الخاصة بك
━━━━━━━━━━━━━━━━━━━━

• يسد الإصدار 15 مسارًا إلى واجهة Eclair البرمجية يعتمد على بيانات مصادقة مخزّنة مؤقتًا، ويشترط إضافة واجهة خلفية للواجهات المباشرة عبر المتصفح.
• أصدرت ACINQ الإصدار v0.14.4 من برنامج عقدة Bitcoin Lightning التابع لها، Eclair، في 15 أكتوبر.
• وذلك لمنع صفحات الويب الخبيثة من إصدار أوامر مصادَق عليها إلى العقدة عبر متصفح المشغّل.
• يتوقف التعرّض للخطر على تفعيل واجهة Eclair البرمجية وإمكانية وصول متصفح المشغّل إليها، مع وجود مصادقة HTTP Basic مخزّنة مؤقتًا في ذلك المتصفح.
• يمكن لواجهة برمجة تطبيقات عقدة Eclair قراءة حالة العقدة، وفتح القنوات وإغلاقها، وإرسال المدفوعات واستلامها.

#أمن_العملات_المشفرة

المصدر - CryptoSlate