Eclair, программное обеспечение узла Bitcoin Lightning от ACINQ, 15 октября выпустило версию 0.14.4, чтобы не допустить отправки вредоносными веб-страницами аутентифицированных команд узлу через браузер оператора. По данным NS3.AI, уязвимость могла быть использована, только если API был включён и доступен из браузера, а данные HTTP Basic Authentication уже сохранялись в этом браузере. Обновление также блокирует легитимные интерфейсы, напрямую работающие в браузере: теперь для них требуется промежуточный бэкенд. При этом обычные запросы через curl и eclair-cli по-прежнему работают. Разработчики рекомендуют установить обновление и отмечают, что это можно сделать, не закрывая каналы Lightning.