Eclair, el software de nodos Bitcoin Lightning de ACINQ, publicó la versión 0.14.4 el 15 de octubre para impedir que páginas web maliciosas envíen comandos autenticados al nodo a través del navegador de un operador. Según NS3.AI, la exposición requería que hubiera una API habilitada y accesible desde el navegador, y que la autenticación HTTP Basic ya estuviera almacenada en caché en ese navegador. El parche también bloquea las interfaces legítimas que se usan directamente desde el navegador, que ahora requieren un backend intermediario, mientras que las solicitudes normales de curl y eclair-cli siguen funcionando sin cambios. Los responsables del mantenimiento recomiendan actualizar y afirman que los operadores pueden instalar la actualización sin cerrar los canales Lightning.