Core Lightning indica a los operadores de nodos que desactiven las funciones experimentales debido a una nueva vulnerabilidad de riesgo de fondos
- Core Lightning indicó que está investigando una vulnerabilidad en una función experimental que podría poner en riesgo los fondos de los usuarios.
- Informó a los operadores que utilizan esas funciones que las desactiven de inmediato.
- La advertencia afecta a los operadores de nodos Bitcoin Lightning que ejecutan CLN, no a Bitcoin en sí.
Los desarrolladores de Core Lightning han advertido a cualquier persona que ejecute funciones experimentales en su software que las desactive o arriesgue perder sus fondos mientras el equipo resuelve un problema descubierto recientemente.
La advertencia de mediados de septiembre es la segunda en cuestión de semanas, después de un parche de finales de agosto para corregir una ola separada de errores que podrían haber afectado a empresas, proveedores de pagos y operadores individuales que utilizan los paquetes de software de Core Lightning (CLN) para operar nodos en la Red Lightning de Bitcoin.
La advertencia actual no se aplica a la red principal de Bitcoin.
Nueva advertencia de riesgo para operadores de nodos de Core Lightning
Core Lightning emitió un nuevo aviso de riesgo el 15 de septiembre, instando a los operadores a desactivar inmediatamente cualquier función experimental que hayan habilitado.
Core Lightning no explicó qué hace la función experimental ni cómo podría ser explotada.
Sin embargo, el problema de pérdida de fondos es real, ya que estos nodos mantienen BTC dentro de los canales de pago y enrutan fondos entre usuarios.
Antes de esta advertencia de septiembre, CLN estaba intentando superar un agosto agitado causado por un alto volumen de informes de CVE generados por IA.
El la instrucción entonces era reiniciar los nodos con el –offline bandera, que corta las conexiones de pares para que ningún pago se enrute mientras el software sigue vigilando la cadena.
Para el 28 de agosto, el equipo de CLN dijo a los operadores de nodos que actualizar a la versión 26.06.7 era la solución a los problemas que surgieron durante el mes.
Los detalles técnicos de esa solución fueron publicados en GitHub el 11 de septiembre después de que expirara el embargo de dos semanas sobre el período durante el cual los atacantes podrían haber ingeniería inversa de los parches.
Las herramientas de IA se han convertido en un problema para el código fuente de Bitcoin
El Kit de Desarrollo Lightning, una implementación separada de la Red Lightning, enfrentó su propia emergencia de seguridad en agosto, reforzando un patrón emergente donde las herramientas de IA se utilizan para escanear el código Bitcoin de código abierto en busca de vulnerabilidades de seguridad.
Los mantenedores de LDK informaron que no se observaron pérdidas ni aplicaciones explotadas.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Preguntas frecuentes
¿Qué deben hacer ahora los operadores de Core Lightning?
Según la advertencia de Core Lightning del 15 de septiembre, los operadores que ejecuten funciones experimentales deben desactivarlas inmediatamente mientras el equipo investiga una falla que podría afectar los fondos de los usuarios.
¿Esta vulnerabilidad pone en riesgo a Bitcoin en sí?
No. La cobertura de la advertencia relacionada de agosto señaló que las fallas afectan al software de Core Lightning, no a la capa base de Bitcoin, que continúa operando de forma independiente, y no hubo evidencia divulgada de que se hubieran robado fondos.
¿Cuál era la versión 26.06.7 de Core Lightning?
Fue un lanzamiento de emergencia recomendado el 28 de agosto para cada nodo corredor, que corrige vulnerabilidades reportadas durante las tres semanas anteriores; los detalles se mantuvieron bajo un embargo de dos semanas y el código fuente se publicó el 11 de septiembre según la página de lanzamientos de GitHub.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
