A segurança do Bitcoin Lightning acaba de receber uma atualização importante, mas os detalhes são importantes.
O Eclair v0.14.4 da ACINQ bloqueia comandos de navegador falsificados que poderiam permitir que uma página maliciosa interagisse com uma API do Lightning em condições específicas.
O risco depende de dois fatores: uma API acessível pelo navegador e credenciais de login armazenadas em cache. Não se trata de um ataque universal contra todos os nós do Lightning, mas isso destaca uma vulnerabilidade que os desenvolvedores devem levar a sério.
O aspecto interessante é a contrapartida. As interfaces baseadas no navegador agora precisam de um backend para se comunicar com a API, enquanto o acesso pela linha de comando continua sem ser afetado.
Minha opinião: construir a infraestrutura do Bitcoin não diz respeito apenas a pagamentos mais rápidos e baratos. Também significa proteger contra caminhos de ataque inesperados os sistemas que gerenciam esses pagamentos.
À medida que a adoção do Lightning cresce, será que os desenvolvedores conseguem manter a experiência do usuário simples sem criar novos riscos de segurança?
$BTW $AGT $EPIC
#Bitcoin #lightningnetwork #CryptoSecurity #CryptoNews
O Eclair v0.14.4 da ACINQ bloqueia comandos de navegador falsificados que poderiam permitir que uma página maliciosa interagisse com uma API do Lightning em condições específicas.
O risco depende de dois fatores: uma API acessível pelo navegador e credenciais de login armazenadas em cache. Não se trata de um ataque universal contra todos os nós do Lightning, mas isso destaca uma vulnerabilidade que os desenvolvedores devem levar a sério.
O aspecto interessante é a contrapartida. As interfaces baseadas no navegador agora precisam de um backend para se comunicar com a API, enquanto o acesso pela linha de comando continua sem ser afetado.
Minha opinião: construir a infraestrutura do Bitcoin não diz respeito apenas a pagamentos mais rápidos e baratos. Também significa proteger contra caminhos de ataque inesperados os sistemas que gerenciam esses pagamentos.
À medida que a adoção do Lightning cresce, será que os desenvolvedores conseguem manter a experiência do usuário simples sem criar novos riscos de segurança?
$BTW $AGT $EPIC
#Bitcoin #lightningnetwork #CryptoSecurity #CryptoNews