La seguridad de Bitcoin Lightning acaba de recibir una importante mejora, pero los detalles son importantes.
Eclair v0.14.4 de ACINQ bloquea comandos falsificados del navegador que, en determinadas condiciones, podrían permitir que una página web maliciosa interactuara con una API de Lightning.
El riesgo depende de dos factores: una API accesible desde el navegador y credenciales de inicio de sesión almacenadas en caché. No se trata de un ataque universal contra todos los nodos de Lightning, pero sí pone de manifiesto una vulnerabilidad que los desarrolladores deberían tomarse en serio.
Lo interesante es el compromiso que implica. Ahora, las interfaces web necesitan un backend para comunicarse con la API, mientras que el acceso mediante la línea de comandos no se ve afectado.
Mi opinión: desarrollar infraestructura para Bitcoin no consiste solo en lograr pagos más rápidos y baratos. También implica proteger de rutas de ataque inesperadas los sistemas que gestionan esos pagos.
A medida que crece la adopción de Lightning, ¿podrán los desarrolladores mantener una experiencia de usuario sencilla sin crear nuevos riesgos de seguridad?
$BTW $AGT $EPIC
#Bitcoin #lightningnetwork #CryptoSecurity #CryptoNews
Eclair v0.14.4 de ACINQ bloquea comandos falsificados del navegador que, en determinadas condiciones, podrían permitir que una página web maliciosa interactuara con una API de Lightning.
El riesgo depende de dos factores: una API accesible desde el navegador y credenciales de inicio de sesión almacenadas en caché. No se trata de un ataque universal contra todos los nodos de Lightning, pero sí pone de manifiesto una vulnerabilidad que los desarrolladores deberían tomarse en serio.
Lo interesante es el compromiso que implica. Ahora, las interfaces web necesitan un backend para comunicarse con la API, mientras que el acceso mediante la línea de comandos no se ve afectado.
Mi opinión: desarrollar infraestructura para Bitcoin no consiste solo en lograr pagos más rápidos y baratos. También implica proteger de rutas de ataque inesperadas los sistemas que gestionan esos pagos.
A medida que crece la adopción de Lightning, ¿podrán los desarrolladores mantener una experiencia de usuario sencilla sin crear nuevos riesgos de seguridad?
$BTW $AGT $EPIC
#Bitcoin #lightningnetwork #CryptoSecurity #CryptoNews