O Core Lightning do Bitcoininstrui os nós a aguardarem pela atualização, e não a serem desligados
- A Core Lightning confirmou na quarta-feira que os relatórios de vulnerabilidades gerados por IA descrevem falhas reais no seu software de pagamentos Bitcoin .
- O projeto orientou os operadores de nós a atualizarem e verificarem a versão assim que esta é lançada e a executarem com `–offline` em vez de desligarem o sistema.
- Os detalhes permanecem confidenciais durante pelo menos duas semanas, e o número, a gravidade e qualquer tipo de exploração não são divulgados.
Bitcoininformou os operadores de nós na quarta-feira que as vulnerabilidades destacadas nos relatórios de segurança gerados pela IA são reais. A empresa recomendou a instalação de uma correção que será lançada em breve.
Os detalhes técnicos serão mantidos em sigilo durante pelo menos duas semanas.
O parâmetro –offline mantém um nó monitorizando os fechos forçados
De acordo com as publicações da equipa no X, a melhor opção é aguardar pelo lançamento, verificar as subscrições e instalá-lo "imediatamente, em vez de esperar até que seja tarde demais"
Os operadores que não conseguirem atualizar são encorajados a manter os seus nós em execução com a flag `–offline` em vez de os desligar.
O indicador offline impede as ligações entre pares, pelo que nada é encaminhado para dentro, para fora ou através do nó. O software continuará a ser executado e a monitorizar o blockchain.
Um nó Lightning precisa de estar atento a contrapartes que estejam a tentar fechar um canal à força. Um nó desligado não consegue responder, e é por isso que o projeto considerou o encerramento a pior opção.
A Core Lightning tem sido intencionalmente vaga quanto aos detalhes.
A equipa afirmou no seu servidor Discord que uma "pequena equipa e colaboradores externos" dedicaram 10 dias a analisar relatórios de vulnerabilidades gerados por IA provenientes de múltiplas fontes, parte de uma revisão que se estendeu por várias semanas.
Os detalhes são mantidos em sigilo durante pelo menos duas semanas para dar tempo aos programadores de apresentarem as correções e aos operadores de aplicarem os patches antes que quaisquer vulnerabilidades sejam divulgadas.
Para que fique claro o que estamos a recomendar: não precisa de desligar o seu nó.
A nossa recomendação é atualizar. Quando a nova versão for lançada, verifique as assinaturas e instale-a imediatamente, em vez de esperar até ao fim.
–offline é a alternativa para quem não vai… https://t.co/rjq8Haz4pE
— Core Lightning ⚡️ (@Core_LN) 27 de agosto de 2026
Duas publicações de 26 de agosto continham instruções opostas
No dia 26 de agosto, o desenvolvedor Bitcoin calle, publicou um alerta vermelho, dizendo que os desenvolvedores da Blockstream estavam a instruir os utilizadores a desligar imediatamente os seus nós Core Lightning.
A Core Lightning decidiu então esclarecer a situação. "Para sermos claros sobre o que estamos a recomendar: não precisa de desligar o seu nó", escreveu o projeto no X na quarta-feira, reiterando que a recomendação é atualizar e, caso não seja possível, usar `–offline`.
O esclarecimento obteve 29 partilhas e 61 gostos.
Quando o BTCPay de macarons LNDdent, o projeto observou que a inteligência artificial pode ser uma faca de dois gumes, como Cryptopolitan .
Isto facilita a localização de bugs por parte dos defensores e torna mais barato para os atacantes explorar grandes bases de código aberto.
A rede Bitcoin está a funcionar, mas o software que a suporta pode apresentar falhas. Este software pode incluir carteiras digitais, processadores de pagamento ou ferramentas da Lightning Network.
Quando a atualização for lançada, os operadores de nós terão de verificar as assinaturas antes da instalação.
Até lá, o número de vulnerabilidades, a sua gravidade e qualquer evidência de exploração são desconhecidos.
Não se limite a ler notícias sobre criptomoedas. Compreenda-as. Assine nossa newsletter. É grátis.
Perguntas frequentes
O que é que a Core Lightning orientou os operadores de nós a fazer?
Atualize para a próxima versão e verifique as suas subscrições assim que for lançada. Caso tal não seja possível, execute o nó com a flag `--offline` em vez de o desligar.
Os operadores devem desligar um nó Core Lightning?
Não. A Core Lightning afirmou explicitamente que os operadores não precisam de desligar, uma vez que um nó desligado não pode monitorizar a cadeia nem responder se uma contraparte fechar um canal à força.
Como foram descobertas as vulnerabilidades?
Surgiram de uma onda de relatórios CVE gerados por IA; a pequena equipa da Core Lightning e colaboradores externos passaram 10 dias a rever envios de múltiplas fontes e confirmaram que vários descreviam falhas reais.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. CryptopolitanO não se responsabiliza por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamostrona realização de pesquisas independentesdent /ou a consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Randa Moses
Randa Moses é editora e repórter da Cryptopolitan onde cobre tecnologia, IA, robótica, criptomoedas, golpes e ataques cibernéticos. Ela trabalha no universo das criptomoedas desde 2017, tendo atuado na Forward Protocol, AmaZix e Cryptosomniac. Randa é formada em Engenharia Elétrica etronpela Universidade de Bradford.
