O Eclair, software de nó Bitcoin Lightning da ACINQ, lançou a versão 0.14.4 em 15 de outubro para impedir que páginas maliciosas enviem comandos autenticados ao nó por meio do navegador de um operador. Segundo a NS3.AI, a exposição exigia uma API habilitada e acessível pelo navegador, além de autenticação HTTP Basic já armazenada em cache nesse navegador. A correção também bloqueia interfaces legítimas acessadas diretamente pelo navegador, que agora exigem um backend intermediário, enquanto as solicitações comuns via curl e eclair-cli continuam funcionando normalmente. Os mantenedores recomendam a atualização e afirmam que os operadores podem instalá-la sem fechar os canais Lightning.