Eclair Menutup Jalur Browser Menuju Node Lightning $BTC Perangkat lunak Lightning Eclair merilis v0.14.4 pada 15 Okt. setelah para pengembang menemukan cara sebuah halaman web berbahaya dapat mengirim perintah terautentikasi ke node melalui browser operator. Serangan ini hanya dapat terjadi jika tiga hal terpenuhi: 1. API Eclair harus diaktifkan dan dapat diakses dari browser. 2. Kredensial HTTP Basic harus sudah tersimpan di browser. 3. Operator harus mengunjungi halaman web berbahaya yang dapat mengirim permintaan ke API. Browser akan otomatis menyertakan kredensial yang tersimpan. Penyerang tidak dapat membaca responsnya, tetapi perintah itu tetap dapat mencapai node—termasuk tindakan API terkait channel dan pembayaran. Perbaikan Eclair sederhana: permintaan yang membawa header Origin kini menerima HTTP 403 sebelum mencapai rute API. Karena itu, antarmuka berbasis browser memerlukan perantara backend, sedangkan akses curl dan eclair-cli biasa tetap tidak terpengaruh. Patch ini menutup jalur khusus melalui browser tersebut, tetapi tidak menggantikan keamanan node dasar. Pengelola Eclair tetap menyarankan penggunaan autentikasi dan mengikat API ke loopback, bukan mengeksposnya secara luas. #Analisis Harga BTC# #Prediksi Harga Bitcoin: Apa langkah Bitcoin selanjutnya?# #BTC