A Core Lightning orienta os operadores de nós a desativarem as características experimentais devido a uma nova falha de segurança nos fundos
- A Core Lightning afirmou estar a investigar uma vulnerabilidade num recurso experimental que pode colocar em risco os fundos dos utilizadores.
- A empresa aconselhou os operadores que utilizavam estes recursos a desativá-los imediatamente.
- O aviso afeta os operadores de nós Lightning Bitcoin que executam CLN, e não Bitcoin em si.
Os principais programadores do Lightning alertaram todos os que estão a executar recursos experimentais no seu software para os desativar, sob o risco de perderem os seus fundos enquanto a equipa investiga um problema descoberto recentemente.
O alerta de meados de setembro é o segundo em questão de semanas, após uma atualização no final de agosto para corrigir uma série de bugs que poderiam ter afetado empresas, fornecedores de pagamentos e operadores individuais que utilizam os pacotes de software da Core Lightning (CLN) para operar nós na Lightning Network da Bitcoin.
O aviso atual não se aplica à rede principal do Bitcoin.
Novo alerta de risco para os operadores de nós Core Lightning
A Core Lightning emitiu um novo alerta de risco a 15 de setembro, recomendando que os operadores desativem imediatamente quaisquer recursos experimentais que tenham ativado.
A Core Lightning não explicou o que faz o recurso experimental nem como poderia ser explorado.
No entanto, a dor de cabeça com a perda de fundos é real, uma vez que estes nós armazenam BTC dentro dos canais de pagamento e encaminham fundos entre utilizadores.
Antes deste alerta de setembro, a CLN estava a tentar recuperar de um agosto conturbado, causado pelo grande volume de relatórios de CVE gerados pela IA.
A instrução era então reiniciar os nós com a –offline , que corta as ligações entre pares para que nenhum pagamento seja encaminhado enquanto o software continua a monitorizar a cadeia.
No dia 28 de agosto, a equipa da CLN informou os operadores de nós que a atualização para a versão 26.06.7 resolveria os problemas que surgiram durante o mês.
Os detalhes técnicos desta correção foram divulgados no GitHub a 11 de setembro, após o fim do embargo de duas semanas durante o qual os atacantes poderiam realizar engenharia reversa das correções.
As ferramentas de IA tornaram-se um problema para Bitcoin de origem remota
O Lightning Development Kit, uma implementação separada da Lightning Network, enfrentou a sua própria crise de segurança em agosto, reforçando um padrão crescente em que as ferramentas de IA estão a ser utilizadas para analisar o código aberto Bitcoin em busca de falhas de segurança.
Os responsáveis pela manutenção do LDK não reportaram perdas observadas nem aplicações exploradas.
As mentes mais brilhantes do mundo das criptomoedas já leem nossa newsletter. Quer participar? Junte-se a elas.
Perguntas frequentes
O que devem os operadores Core Lightning fazer agora?
Os operadores que estejam a executar recursos experimentais devem desativá-los imediatamente, de acordo com o aviso da Core Lightning de 15 de setembro, enquanto a equipa investiga uma falha que pode afetar os fundos dos utilizadores.
Esta vulnerabilidade coloca o próprio Bitcoin em risco?
Não. A cobertura do alerta de agosto relacionado observou que as falhas afetam o software Core Lightning, não a camada base do Bitcoin, que continua a operardent, e não houve evidências divulgadas de roubo de fundos.
Qual era a versão 26.06.7 do Core Lightning?
Foi uma versão de emergência recomendada pelo projeto a 28 de agosto para todos os nós de execução, corrigindo as vulnerabilidades reportadas nas três semanas anteriores; os detalhes foram mantidos sob embargo de duas semanas e o código-fonte foi publicado a 11 de setembro, de acordo com a página de lançamentos do GitHub.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. CryptopolitanO não se responsabiliza por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamostrona realização de pesquisas independentesdent /ou a consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação para blogs e cobertura de eventos no universo das criptomoedas. No Cryptopolitan, Hannah contribui para a página de notícias, reportando e analisando os últimos desenvolvimentos em DeFi, RWA, regulamentação de criptomoedas, IA e tecnologias de ponta. Ela se formou em Administração de Empresas pela Universidade Arcadia.
