بر اساس گزارش‌ها، ACINQ در 2026/10/20 نسخه Eclair v0.14.5 را به‌عنوان به‌روزرسانی تقویت امنیت نرم‌افزار نود لایتنینگ خود منتشر کرد. بخش‌هایی از اطلاعیه‌های عمومی و گزارش‌های تکمیلی می‌گویند برخی از آسیب‌پذیری‌های رفع‌شده می‌توانستند توسط نودهای مخرب مورد سوءاستفاده قرار گیرند. این انتشار پنج روز پس از v0.14.4 انجام شد؛ نسخه‌ای که بنا بر گزارش‌های جداگانه، رفتار API برای دسترسی از طریق مرورگر را محدودتر کرد.

چرا v0.14.5 پس از v0.14.4 نیز اهمیت دارد

در گزارش‌های فعلی، v0.14.5 به‌عنوان دومین انتشار امنیتی توصیف شده، نه بازنشر به‌روزرسانی 15 اکتبر. بخشی از یک پست شبکه اجتماعی ACINQ و متن بازنشرشده یادداشت‌های انتشار، نسخه 2026/10/20 را وصله‌ای برای تقویت امنیت معرفی کرده و به اپراتورهای نود اکیداً توصیه کرده‌اند ارتقا دهند؛ زیرا برخی مشکلات رفع‌شده می‌توانستند از سوی نودهای مخرب مورد بهره‌برداری قرار گیرند.

اهمیت این موضوع از آنجا است که PrimeXBT گزارش داده انتشار پیشین v0.14.4 پایان چرخه وصله‌ها نبوده است. طبق این گزارش، v0.14.4 مسیر سوءاستفاده از API با منشأ مرورگر را برطرف کرد، در حالی که v0.14.5 محافظت‌هایی برای مشکلات مرتبط با همتا افزود. در عمل، اپراتورهایی که پیش‌تر به v0.14.4 ارتقا داده بودند نیز پنج روز بعد به نصب به‌روزرسانی دیگری ترغیب شدند.

تغییرات داشبورد مرورگر و API نود

به نظر می‌رسد تغییر مربوط به داشبورد مرورگر به تقویت امنیت در v0.14.4 مربوط است و با v0.14.5 معرفی نشده است. PrimeXBT و TokenPost گزارش داده‌اند که Eclair درخواست‌های API دارای سربرگ Origin را رد می‌کند؛ اقدامی که فراخوانی مستقیم API نود از مبدأ مرورگر را متوقف کرده است.

این سازوکار گزارش‌شده توضیح می‌دهد که چرا داشبوردهای مرورگری دیگر نمی‌توانند مستقیماً با نود ارتباط برقرار کنند. این گزارش‌ها می‌گویند ابزارهای مدیریت مبتنی بر مرورگر اکنون به یک بک‌اند واسط نیاز دارند، در حالی که دسترسی خط فرمان همچنان برقرار است. بنابراین، برای تیم‌هایی که فرایندهای مدیریتی خود را بر مبنای مرورگر طراحی کرده‌اند، پیامد عملی این تغییر فراتر از نصب یک وصله معمولی است.

اپراتورها اکنون درباره ارتقا چه برداشتی می‌توانند داشته باشند

گروه درگیر در گزارش‌های فعلی، اپراتورهای نود Eclair هستند؛ به‌ویژه کسانی که نودهای عملیاتی متصل به همتایان بیرونی یا رابط‌های مدیریتی مبتنی بر مرورگر را اجرا می‌کنند. بخشی از یادداشت‌های انتشار که Freedom.Tech بازنشر کرده، می‌گوید v0.14.5 با نسخه‌های پیشین Eclair سازگار است و می‌توان آن را با متوقف کردن Eclair، نصب به‌روزرسانی و راه‌اندازی مجدد، بدون بستن کانال‌های موجود، اعمال کرد.

آنچه همچنان نامشخص است، مرز فنی دقیق آسیب‌پذیری مرتبط با همتا است. TokenPost و CryptoSlate گفته‌اند مطالب عمومی انتشار که بررسی کرده‌اند، مسیر دقیق بهره‌برداری یا فهرست رسمی نسخه‌های قدیمی آسیب‌دیده را ارائه نمی‌دهد. بنابراین، نتیجه فوری برای اپراتورها روشن است، اما افشای عمومی موجود هنوز امکان طرح ادعاهای دقیق درباره همه نسخه‌های آسیب‌پذیر یا شرایط مشخص سوءاستفاده یک نود مخرب را فراهم نمی‌کند.