Core Lightning do Bitcoin diz aos nós para aguardarem o patch, não desliguem
- O Core Lightning confirmou na quarta-feira que relatórios de vulnerabilidade gerados por IA descrevem falhas reais em seu software de pagamentos Bitcoin.
- O projeto informou aos operadores de nós para atualizarem e verificarem o lançamento assim que for disponibilizado, e para operarem com `–offline` em vez de desligarem.
- Os detalhes permanecem privados por pelo menos duas semanas, e a contagem, gravidade e qualquer exploração permanecem não divulgadas.
O projeto Core Lightning do Bitcoin informou aos operadores de nós na quarta-feira que as vulnerabilidades destacadas em relatórios de segurança gerados por IA são reais. Eles aconselharam a instalação de um patch que seria lançado em breve.
Os detalhes técnicos são mantidos em sigilo por pelo menos duas semanas.
A flag –offline mantém um nó observando fechamentos forçados
De acordo com as postagens da equipe no X, a ação correta é esperar o lançamento, verificar suas assinaturas e instalá-lo “imediatamente, em vez de eventualmente.”
Operadores que não conseguirem atualizar são incentivados a manter seus nós em execução com a flag `–offline` em vez de desligá-los.
A flag offline exclui conexões com pares, portanto, nada é roteado para, para fora ou através do nó. O software continuará em execução e observando a blockchain.
Um nó Lightning deve ficar atento a contrapartes que tentam forçar o fechamento de um canal. Um nó desligado não pode responder, razão pela qual o projeto considerou o desligamento a pior escolha.
A Core Lightning tem sido intencionalmente vaga sobre os detalhes específicos.
A equipe disse em seu servidor Discord que uma “pequena equipe e colaboradores externos” gastou 10 dias trabalhando nos relatórios de vulnerabilidade gerados por IA que chegavam de várias fontes, parte de uma revisão que se estendeu por várias semanas.
Os detalhes são mantidos em sigilo por pelo menos duas semanas para dar aos desenvolvedores tempo de apresentar as correções e aos operadores uma chance de aplicar o patch antes que qualquer vulnerabilidade seja divulgada.
Para deixar claro o que estamos recomendando: você não precisa desligar seu nó.
Nosso conselho é atualizar. Quando o lançamento for lançado, verifique as assinaturas e instale-o, e faça isso prontamente, em vez de eventualmente.
–offline é a alternativa para qualquer pessoa que não vá… https://t.co/rjq8Haz4pE
— Core Lightning ⚡️ (@Core_LN) agosto 27, 2026
Dois posts em 26 deram instruções opostas
Em 26 de agosto, o desenvolvedor do Bitcoin calle postou um alerta vermelho, dizendo que os desenvolvedores da Blockstream estavam instruindo os usuários a desligar seus nós Core Lightning imediatamente.
A Core Lightning então decidiu esclarecer a história. “Para deixar claro o que estamos recomendando: você não precisa desligar seu nó”, o projeto escreveu no X na quarta-feira, reiterando que o conselho é atualizar e, caso contrário, usar `–offline`.
A esclarecimento obtida 29 repostagens e 61 curtidas.
Quando o servidor BTCPay lançou um patch de emergência no início de agosto após atacantes explorarem uma falha para roubar credenciais de macaroon LND, o projeto observou que a inteligência artificial pode ser uma faca de dois gumes, conforme relatado pela Cryptopolitan.
Isso facilita para os defensores encontrarem bugs e torna mais barato para os atacantes vasculhar grandes bases de código de código aberto.
A rede Bitcoin está em execução, mas o software construído sobre ela pode ter bugs. O software pode ser carteiras, processadores de pagamento ou ferramentas Lightning.
Quando o patch for lançado, os operadores de nós precisam verificar as assinaturas antes da instalação.
Até lá, o número de vulnerabilidades, sua gravidade e qualquer evidência de exploração são desconhecidos.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
O que o Core Lightning disse aos operadores de nós para fazerem?
Atualizem para o lançamento futuro e verifiquem suas assinaturas assim que ele for lançado; se isso não for possível, executem o nó com a flag `--offline` em vez de desligá-lo.
Os operadores devem desligar um nó Core Lightning?
Não. O Core Lightning disse explicitamente que os operadores não precisam desligar, porque um nó desligado não pode monitorar a cadeia nem responder se uma contraparte fechar um canal à força.
Como as vulnerabilidades foram descobertas?
Elas vieram de uma onda de relatórios CVE gerados por IA; a pequena equipe do Core Lightning e colaboradores externos levaram 10 dias revisando submissões de múltiplas fontes e confirmaram que várias descreviam falhas reais.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Randa Moses
Randa Moses é editora e repórter na Cryptopolitan, cobrindo tecnologia, IA, robótica, criptomoedas, golpes e hacks. Ela atua no espaço de criptomoedas desde 2017. Já ocupou cargos na Forward Protocol, AmaZix e Cryptosomniac. Randa possui graduação em Engenharia Elétrica e Eletrônica pela Universidade de Bradford.
