Безопасность Bitcoin Lightning получила важное обновление, но детали имеют значение.
Eclair v0.14.4 от ACINQ блокирует поддельные команды браузера, которые при определённых условиях могли позволить вредоносной веб-странице взаимодействовать с API Lightning.
Риск зависит от двух факторов: доступного из браузера API и сохранённых учётных данных для входа. Это не универсальная атака на каждый узел Lightning, но она указывает на уязвимость, к которой разработчикам следует отнестись серьёзно.
Интересен компромисс. Теперь браузерным интерфейсам нужен бэкенд для взаимодействия с API, тогда как доступ через командную строку по-прежнему работает без изменений.
Моё мнение: создание инфраструктуры Bitcoin — это не только более быстрые и дешёвые платежи. Это также защита систем, которые управляют этими платежами, от неожиданных способов атаки.
По мере распространения Lightning смогут ли разработчики сохранить простоту пользовательского интерфейса, не создавая новых рисков для безопасности?
$BTW $AGT $EPIC
#Bitcoin #lightningnetwork #CryptoSecurity #CryptoNews
Eclair v0.14.4 от ACINQ блокирует поддельные команды браузера, которые при определённых условиях могли позволить вредоносной веб-странице взаимодействовать с API Lightning.
Риск зависит от двух факторов: доступного из браузера API и сохранённых учётных данных для входа. Это не универсальная атака на каждый узел Lightning, но она указывает на уязвимость, к которой разработчикам следует отнестись серьёзно.
Интересен компромисс. Теперь браузерным интерфейсам нужен бэкенд для взаимодействия с API, тогда как доступ через командную строку по-прежнему работает без изменений.
Моё мнение: создание инфраструктуры Bitcoin — это не только более быстрые и дешёвые платежи. Это также защита систем, которые управляют этими платежами, от неожиданных способов атаки.
По мере распространения Lightning смогут ли разработчики сохранить простоту пользовательского интерфейса, не создавая новых рисков для безопасности?
$BTW $AGT $EPIC
#Bitcoin #lightningnetwork #CryptoSecurity #CryptoNews