sec_₿sec.21ideas.org
eclair · ACINQ / Eclair
Патч естьОператоры нод20 октября 2026

ACINQ выпустила патч-релиз Eclair с исправлениями безопасности, часть проблем могли использовать враждебные ноды

ACINQ опубликовала патч-релиз Eclair, закрывающий набор проблем безопасности. По словам самого вендора, часть из них может быть использована враждебными нодами, уязвимости пришли через ответственное раскрытие. Затронуты операторы лайтнинг-нод на Eclair; релиз полностью совместим с предыдущими версиями, закрывать каналы не требуется.

Что делать

Обновите Eclair до указанной в релизе версии сейчас: остановите ноду, поставьте новую сборку и запустите заново. Перед установкой проверьте подписи и контрольные суммы артефактов релизным ключом проекта; подробности и детальные release notes — по ссылке в посте.

Оповещение оказалось полезным? Поддержи проект!

Не пропусти следующее оповещение.

Ход инцидента

  1. 20.10ACINQ выпустила патч-релиз Eclair с исправлениями безопасности, часть проблем могли использовать враждебные ноды
  2. 27.10ACINQ выпустила Eclair v0.14.6 с исправлениями безопасности, часть проблем могут использовать враждебные ноды