Eclair
-
Eclair發佈0.14.6版本,收緊比特幣閃電網絡資金規則以防未確認輸入危及支付
比特幣閃電網絡開發商ACINQ於10月27日發佈Eclair 0.14.6版本,默認要求確認的對等方輸入進行拼接,並改進了通道在資金仍待確認時必須關閉的恢復機制。此舉旨在修復惡意節點可能利用未確認交易雙花,從而使通道資金失效並危及待處理支付的安全漏洞。
-
Eclair 修復閃電網絡關鍵漏洞
閃電網絡客户端 Eclair 發佈補丁,修復了可能允許對等節點竊取資金的漏洞。這是 Eclair 在五天內發佈的第二個安全更新,節點運營商無需關閉現有通道即可升級。但 Eclair 應用必須停止並重啓才能使更新生效。
-
Eclair v0.14.4修復瀏覽器緩存認證漏洞,防止惡意網頁控制Lightning節點
Eclair於10月15日發佈v0.14.4版本,修復了一個瀏覽器攻擊漏洞。該漏洞允許惡意網頁通過瀏覽器中緩存的HTTP Basic認證向Lightning節點API發送經過認證的指令,可能導致節點通道被關閉或資金被轉移。新版本通過在API收到Origin請求頭時返回HTTP 403來阻止此類跨域請求。修復不影響命令行工具(curl/eclair-cli)的正常使用。官方建議用户升級,升級過程無需
-
Eclair修復閃電網絡漏洞,防範因高額費用導致比特幣損失
ACINQ的Eclair閃電網絡節點軟件已合併兩項修復,旨在解決節點在通道注資和拼接過程中可能因過高挖礦費用而損失比特幣的漏洞。其中一項修復限制了對等節點在Eclair注資時的費用上調要求,另一項則在Eclair保留簽名密鑰的情況下,檢查來自受損比特幣後端(bitcoind)的交易。這些修復已於10月2日和10月5日合併到項目主分支,但截至10月12日,最新發布版本仍為9月的v0.14.3。Bit
-
未打補丁的Eclair比特幣閃電節點重啓時可能再次崩潰
Eclair是一種比特幣閃電網絡實現,其新披露的未注資通道漏洞可能導致節點反覆崩潰,而攻擊者無需在鏈上花費比特幣。該漏洞影響了運行v0.14.0及更早版本且可訪問的節點,由於通道記錄已保存,重啓不足以恢復服務。研究員Erick Cestari於9月30日公佈了這一持續崩潰的發現,並於10月1日在一篇開發者文章中解釋了該漏洞以及另一個拒絕服務漏洞。這兩個漏洞均已在7月發佈的v0.14.1版本中修復,
-
ACINQ 修復了比特幣 Lightning Eclair 中的一個漏洞,該漏洞可能導致節點的全部餘額被轉移給礦工
Eclair 和 Phoenix Wallet 的開發商 ACINQ 於 9 月 14 日發佈了 Eclair 0.14.3 版本,以修復三個由對等節點觸發的漏洞。 這些漏洞可能導致惡意對等節點在協作式通道關閉過程中,通過手續費清空節點的本地通道餘額;或在通道拼接和即時注資過程中,導致操作者丟失或鎖定資金。該公司強烈建議操作者進行升級。
-
Eclair發佈0.14.6版本,收緊比特幣閃電網絡資金規則以防未確認輸入危及支付
比特幣閃電網絡開發商ACINQ於10月27日發佈Eclair 0.14.6版本,默認要求確認的對等方輸入進行拼接,並改進了通道在資金仍待確認時必須關閉的恢復機制。此舉旨在修復惡意節點可能利用未確認交易雙花,從而使通道資金失效並危及待處理支付的安全漏洞。
-
Eclair 修復閃電網絡關鍵漏洞
閃電網絡客户端 Eclair 發佈補丁,修復了可能允許對等節點竊取資金的漏洞。這是 Eclair 在五天內發佈的第二個安全更新,節點運營商無需關閉現有通道即可升級。但 Eclair 應用必須停止並重啓才能使更新生效。
-
Eclair v0.14.4修復瀏覽器緩存認證漏洞,防止惡意網頁控制Lightning節點
Eclair於10月15日發佈v0.14.4版本,修復了一個瀏覽器攻擊漏洞。該漏洞允許惡意網頁通過瀏覽器中緩存的HTTP Basic認證向Lightning節點API發送經過認證的指令,可能導致節點通道被關閉或資金被轉移。新版本通過在API收到Origin請求頭時返回HTTP 403來阻止此類跨域請求。修復不影響命令行工具(curl/eclair-cli)的正常使用。官方建議用户升級,升級過程無需
-
Eclair修復閃電網絡漏洞,防範因高額費用導致比特幣損失
ACINQ的Eclair閃電網絡節點軟件已合併兩項修復,旨在解決節點在通道注資和拼接過程中可能因過高挖礦費用而損失比特幣的漏洞。其中一項修復限制了對等節點在Eclair注資時的費用上調要求,另一項則在Eclair保留簽名密鑰的情況下,檢查來自受損比特幣後端(bitcoind)的交易。這些修復已於10月2日和10月5日合併到項目主分支,但截至10月12日,最新發布版本仍為9月的v0.14.3。Bit
-
未打補丁的Eclair比特幣閃電節點重啓時可能再次崩潰
Eclair是一種比特幣閃電網絡實現,其新披露的未注資通道漏洞可能導致節點反覆崩潰,而攻擊者無需在鏈上花費比特幣。該漏洞影響了運行v0.14.0及更早版本且可訪問的節點,由於通道記錄已保存,重啓不足以恢復服務。研究員Erick Cestari於9月30日公佈了這一持續崩潰的發現,並於10月1日在一篇開發者文章中解釋了該漏洞以及另一個拒絕服務漏洞。這兩個漏洞均已在7月發佈的v0.14.1版本中修復,
-
ACINQ 修復了比特幣 Lightning Eclair 中的一個漏洞,該漏洞可能導致節點的全部餘額被轉移給礦工
Eclair 和 Phoenix Wallet 的開發商 ACINQ 於 9 月 14 日發佈了 Eclair 0.14.3 版本,以修復三個由對等節點觸發的漏洞。 這些漏洞可能導致惡意對等節點在協作式通道關閉過程中,通過手續費清空節點的本地通道餘額;或在通道拼接和即時注資過程中,導致操作者丟失或鎖定資金。該公司強烈建議操作者進行升級。
- 暫無數據
Eclair
24小時熱榜
-
1
SK海力士較前收下跌6.02%,現報₩1,312,000
-
2
三星電子較前收下跌5.85%,現報₩205,250
-
3
SK海力士較前收下跌9.31%,現報₩1,266,000
-
4
SK海力士較前收下跌7.81%,現報₩1,287,000
-
5
韓國KOSPI指數較前收下跌4%,現報5,456.25
-
6
Phoenix (PHB) 項目解析:技術願景、生態矩陣與發展現狀
-
7
加密貨幣交易平台有哪些:CEX與DEX怎麼選
-
8
日本央行9月會議紀要:當時以7比2決定加息至約1.25%
-
9
WCFX(Wrapped Conflux)怎麼樣?2026年生態進展與前景分析
-
10
SHIBEMP幣現狀解析:Meme幣的極高風險與市場枯竭
今日行情
推薦閱讀



