ACINQ lança atualização de segurança no Eclair após falhas no Lightning Network

Visão geral

A desenvolvedora ACINQ emitiu um alerta para operadores de nós atualizarem seus softwares após detectar vulnerabilidades que permitiam a manipulação de fundos de canais de pagamento ainda não confirmados na blockchain do Bitcoin. A versão 0.14.6 do Eclair introduz requisitos mais rígidos e exige entradas confirmadas de pares por padrão para mitigar riscos de ataques de gasto duplo.

O que aconteceu

• Segundo o CryptoSlate, a desenvolvedora ACINQ lançou a versão 0.14.6 do Eclair no dia 27 de outubro para corrigir vulnerabilidades em nós do Lightning Network.
• De acordo com o CryptoSlate, a falha permitia que pares maliciosos manipulassem entradas de financiamento não confirmadas durante processos de splicing.
• Conforme a documentação citada pelo CryptoSlate, a nova atualização exige obrigatoriamente entradas confirmadas de pares por padrão para evitar riscos de gasto duplo e proteger contratos HTLC.

Por que importa

A correção reforça a segurança operacional do Lightning Network ao impedir vetores de ataque em canais de pagamento em lote do Bitcoin, protegendo fundos de usuários contra potenciais tentativas de gasto duplo.