Core Lightning de Bitcoin dice a los nodos que esperen el parche, no que se apagen
- Core Lightning confirmó el miércoles que los informes de vulnerabilidades generados por IA describen fallos reales en su software de pagos de Bitcoin.
- El proyecto indicó a los operadores de nodos que actualicen y verifiquen la versión una vez lanzada, y que ejecuten con `–offline` en lugar de apagar el nodo.
- Los detalles permanecen privados durante al menos dos semanas; la cantidad, la gravedad y cualquier explotación siguen sin revelarse.
El proyecto Core Lightning de Bitcoin informó a los operadores de nodos el miércoles que las vulnerabilidades destacadas en los informes de seguridad generados por IA son reales. Les aconsejó instalar un parche que llegaría pronto.
Los detalles técnicos se mantienen en secreto durante al menos dos semanas.
La bandera –offline mantiene un nodo vigilando los cierres forzados
Según las publicaciones del equipo en X, la acción correcta es esperar el lanzamiento, verificar sus firmas e instalarlo «rápidamente en lugar de eventualmente».
Se anima a los operadores que no puedan actualizar a mantener sus nodos en funcionamiento con la bandera `–offline` en lugar de apagarlos.
La bandera offline excluye las conexiones entre pares, por lo que nada se enruta hacia, desde o a través del nodo. El software seguirá ejecutándose y observando la blockchain.
Un nodo de Lightning debe estar atento a las contrapartes que intentan forzar el cierre de un canal. Un nodo apagado no puede responder, por lo que el proyecto consideró que apagarlo era la peor opción.
Core Lightning ha sido intencionalmente vago sobre los detalles específicos.
El equipo dijo en su servidor de Discord que un «pequeño equipo y colaboradores externos» dedicaron 10 días a trabajar a través de informes de vulnerabilidad generados por IA que llegaban de múltiples fuentes, parte de una revisión que se extendió durante varias semanas.
Los detalles se mantienen en secreto durante al menos dos semanas para dar a los desarrolladores tiempo de presentar las correcciones y a los operadores la oportunidad de parchear antes de que cualquier vulnerabilidad sea pública.
Para dejar claro qué estamos recomendando: no es necesario que apague su nodo.
Nuestro consejo es actualizar. Cuando se lance la versión, verifique las firmas e instálela, y hágalo rápidamente en lugar de eventualmente.
–offline es la alternativa para cualquiera que no vaya a… https://t.co/rjq8Haz4pE
— Core Lightning ⚡️ (@Core_LN) agosto 27, 2026
Dos publicaciones del 26 dieron instrucciones opuestas
El 26 de agosto, el desarrollador de Bitcoin calle publicó una alerta roja, diciendo que los desarrolladores de Blockstream estaban instruyendo a los usuarios a apagar sus nodos Core Lightning inmediatamente.
Core Lightning decidió entonces aclarar la historia. «Para dejar claro qué estamos recomendando: no es necesario que apague su nodo», escribió el proyecto en X el miércoles, reiterando que el consejo es actualizar y, en caso contrario, usar `–offline`.
La aclaración obtuvo 29 republicaciones y 61 me gusta.
Cuando BTCPay Server lanzó un parche de emergencia a principios de agosto después de que los atacantes explotaran una vulnerabilidad para robar credenciales macaroon de LND, el proyecto señaló que la inteligencia artificial puede ser un arma de doble filo, como informó Cryptopolitan.
Facilita a los defensores encontrar errores y abarata a los atacantes el escaneo de grandes bases de código abierto.
La red Bitcoin está funcionando, pero el software construido sobre ella podría tener errores. El software podría ser carteras, procesadores de pagos o herramientas de Lightning.
Cuando se lance el parche, los operadores de nodos deben verificar las firmas antes de la instalación.
Hasta entonces, el número de vulnerabilidades, su gravedad y cualquier evidencia de explotación son desconocidos.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Preguntas frecuentes
¿Qué le dijo Core Lightning a los operadores de nodos que hicieran?
Actualice a la próxima versión y verifique sus firmas tan pronto como esté disponible; si eso no es posible, ejecute el nodo con la bandera `--offline` en lugar de apagarlo.
¿Deberían los operadores apagar un nodo de Core Lightning?
No. Core Lightning indicó explícitamente que los operadores no necesitan apagar el nodo, porque un nodo apagado no puede vigilar la cadena ni responder si una contraparte cierra forzadamente un canal.
¿Cómo se descubrieron las vulnerabilidades?
Provinieron de una oleada de informes CVE generados por IA; el pequeño equipo de Core Lightning y colaboradores externos dedicaron 10 días a revisar las presentaciones de múltiples fuentes y confirmaron que varias describían fallos reales.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Randa Moses
Randa Moses es editora y reportera en Cryptopolitan, donde cubre tecnología, IA, robótica, criptomonedas, estafas y ciberataques. Ha trabajado en el espacio de las criptomonedas desde 2017. Ocupó cargos en Forward Protocol, AmaZix y Cryptosomniac. Randa posee un grado en Ingeniería Eléctrica y Electrónica de la Universidad de Bradford.
