ACINQは、開発者がピアによる資金窃取や決済妨害につながる可能性があると指摘したセキュリティ上の問題を修正したことを受け、ビットコインのライトニングノード運用者にEclair 0.14.5へのアップグレードを促した。2026年10月20日にリリースされた今回のアップデートは、10月15日のバージョン0.14.4に続くもので、Eclairにとって5日間で2回目のセキュリティ重視のリリースとなった。Eclairは、決済チャネルでビットコインを保有し、ネットワーク上で取引を中継するライトニングノードを稼働させるソフトウェアである。バージョン0.14.4では、クロスオリジンリクエストフォージェリの脆弱性を受け、Originヘッダーを含むAPI（Application Programming Interface）リクエストを遮断した。この脆弱性により、悪意のあるウェブサイトがブラウザーに保存されたHTTP Basic認証の資格情報を使い、認証されていないチャネル管理コマンドや決済を送信できる可能性があった。コマンドラインツールは引き続き利用できるが、ブラウザー型ダッシュボードには現在、中継用のバックエンドが必要である。両リリースには、以前からあったファンディング手数料と署名者に関する問題の修正も含まれている。ACINQは、問題を責任ある形で報告したセキュリティ研究者のNuhiat-Arefin氏とmptfire氏に謝意を示し、攻撃や金銭的損失が確認された事例はないと報告した。運用者は既存のチャネルを閉じずにアップグレードできるほか、署名済みファイルとSHA-256チェックサムによってダウンロードの正当性を確認できる。ACINQは、影響を受ける旧バージョンの詳細な内訳や、今回のピア関連エクスプロイトの仕組みについては公表していない。