Core Lightning di Bitcoin dice ai nodi di attendere la patch, non di spegnersi
- Core Lightning ha confermato mercoledì che i rapporti di vulnerabilità generati dall'IA descrivono reali difetti nel suo software per pagamenti Bitcoin.
- Il progetto ha chiesto agli operatori dei nodi di aggiornare e verificare il rilascio una volta disponibile, e di eseguire con `–offline` invece di spegnere il sistema.
- I dettagli rimarranno riservati per almeno due settimane; il conteggio, la gravità e qualsiasi sfruttamento restano non divulgati.
Il progetto Core Lightning di Bitcoin ha informato gli operatori di nodi mercoledì che le vulnerabilità evidenziate nei report di sicurezza generati dall'IA sono genuine. Ha consigliato loro di installare una patch che sarebbe arrivata a breve.
I dettagli tecnici sono tenuti riservati per almeno due settimane.
Il flag –offline mantiene un nodo in ascolto per le chiusure forzate
Secondo i post del team su X, la mossa giusta è attendere il rilascio, verificarne le firme e installarlo "tempestivamente piuttosto che in un secondo momento".
Si incoraggiano gli operatori che non sono in grado di effettuare l'aggiornamento a mantenere i propri nodi in esecuzione con il flag `–offline` invece di spegnerli.
Il flag offline esclude le connessioni tra peer, quindi nessun traffico viene instradato verso, da o attraverso il nodo. Il software continuerà a essere eseguito e a osservare la blockchain.
Un nodo Lightning deve fare attenzione alle controparti che cercano di forzare la chiusura di un canale. Un nodo spento non può rispondere, motivo per cui il progetto ha definito lo spegnimento la scelta peggiore.
Core Lightning è stata intenzionalmente vaga sui dettagli specifici.
Il team ha dichiarato sul suo server Discord che un "piccolo team e collaboratori esterni" ha impiegato 10 giorni per analizzare i report di vulnerabilità generati dall'IA provenienti da più fonti, nell'ambito di una revisione durata diverse settimane.
I dettagli sono tenuti riservati per almeno due settimane per dare agli sviluppatori il tempo di presentare le correzioni e agli operatori la possibilità di applicare le patch prima che eventuali vulnerabilità diventino pubbliche.
Per essere chiari su ciò che raccomandiamo: non è necessario spegnere il proprio nodo.
Il nostro consiglio è di effettuare l'aggiornamento. Quando il rilascio sarà disponibile, verificare le firme e installarlo, facendolo tempestivamente piuttosto che in un secondo momento.
–offline è l'alternativa per chiunque non intenda… https://t.co/rjq8Haz4pE
— Core Lightning ⚡️ (@Core_LN) Agosto 27, 2026
Due post dell'agosto 26 hanno dato istruzioni opposte
Il 26 agosto, lo sviluppatore Bitcoin calle ha pubblicato un allarme rosso, affermando che gli sviluppatori di Blockstream stavano istruendo gli utenti a spegnere immediatamente i propri nodi Core Lightning.
Core Lightning ha poi deciso di chiarire la situazione. "Per essere chiari su ciò che raccomandiamo: non è necessario spegnere il proprio nodo", ha scritto il progetto su X mercoledì, ribadendo che il consiglio è di effettuare l'aggiornamento e, in caso contrario, di utilizzare `–offline`.
La chiarificazione ha ottenuto 29 condivisioni e 61 like.
Quando BTCPay Server ha rilasciato una patch di emergenza all'inizio di agosto dopo che gli attaccanti avevano sfruttato una vulnerabilità per rubare le credenziali macaroon di LND, il progetto ha notato che l'intelligenza artificiale può essere una spada a doppio taglio, come riportato da Cryptopolitan.
Rende più facile per i difensori trovare bug e più economico per gli attaccanti setacciare grandi codebase open-source.
La rete Bitcoin è attiva, ma il software costruito sopra di essa potrebbe avere bug. Il software potrebbe essere portafogli, processori di pagamenti o strumenti Lightning.
Quando la patch sarà rilasciata, gli operatori dei nodi dovranno verificare le firme prima dell'installazione.
Fintanto che non sarà disponibile, il numero di vulnerabilità, la loro gravità e qualsiasi prova di sfruttamento sono sconosciuti.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Cosa ha ordinato Core Lightning agli operatori dei nodi di fare?
Aggiornare alla prossima versione e verificarne le firme non appena sarà rilasciata; se ciò non è possibile, eseguire il nodo con il flag `--offline` invece di spegnerlo.
Gli operatori devono spegnere un nodo Core Lightning?
No. Core Lightning ha dichiarato esplicitamente che gli operatori non devono spegnere il nodo, poiché un nodo spento non può monitorare la catena né rispondere in caso di chiusura forzata del canale da parte della controparte.
Come sono state scoperte le vulnerabilità?
Sono emerse da un'ondata di rapporti CVE generati dall'IA; il piccolo team di Core Lightning e i collaboratori esterni hanno impiegato 10 giorni per esaminare le segnalazioni provenienti da diverse fonti, confermando che alcune descrivevano reali difetti.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Randa Moses
Randa Moses è un'editor e giornalista presso Cryptopolitan, dove si occupa di tecnologia, intelligenza artificiale, robotica, criptovalute, truffe e hacking. Opera nel settore delle criptovalute dal 2017. Ha ricoperto ruoli in Forward Protocol, AmaZix e Cryptosomniac. Randa è laureata in Ingegneria Elettrica ed Elettronica presso l'Università di Bradford.
