Eclair v0.14.4, 브라우저 경유 노드 API 명령 차단
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 라이트닝 노드 소프트웨어 Eclair가 브라우저의 인증정보 재사용으로 API 명령이 전달되는 경로를 막았다.
- 개발사 ACINQ는 10월 15일 공개한 v0.14.4에서 Origin 헤더가 포함된 요청을 HTTP 403으로 거부하도록 했다.
- 라이트닝 노드 소프트웨어 Eclair가 브라우저에 저장된 인증정보를 악용해 노드 API에 명령을 보내는 경로를 차단했다.
본문
라이트닝 노드 소프트웨어 Eclair가 브라우저의 인증정보 재사용으로 API 명령이 전달되는 경로를 막았다. 개발사 ACINQ는 10월 15일 공개한 v0.14.4에서 Origin 헤더가 포함된 요청을 HTTP 403으로 거부하도록 했다. 라이트닝 노드 소프트웨어 Eclair가 브라우저에 저장된 인증정보를 악용해 노드 API에 명령을 보내는 경로를 차단했다. 새 버전은 브라우저 요청을 거부하지만 API 인증과 네트워크 접근 제한은 계속 필요하다. 개발사 ACINQ는 10월 15일 Eclair v0.14.4를 공개했다. 이 버전은 요청에 Origin 헤더가 있으면 값과 관계없이 API 처리 전에 HTTP 403 응답을 보낸다. Eclair의 공식 API 문서는 브라우저가 이 헤더를 설정하며, 해당 요청을 거부해 교차 사이트 요청 위조(CSRF)를 막는다고 설명한다. 릴리스 기록은 v0.14.4가 이전 버전과 호환된다고 안내한다.
사용자가 악성 페이지를 열면 페이지가 Eclair API에 요청을 보내 노드 명령을 전달할 수 있었다. Eclair API는 노드 상태 조회뿐 아니라 라이트닝 채널 개설·종료, 결제 송수신 기능도 제공한다. Origin 헤더 차단은 브라우저 경유 요청을 걸러내는 장치다. v0.14.4 업데이트는 채널을 닫지 않고 Eclair를 중지한 뒤 버전을 올리고 재시작하면 된다.