Core Lightning diz aos operadores de nós para desativar recursos experimentais devido a nova falha de risco de fundos
- O Core Lightning informou que está investigando uma vulnerabilidade em um recurso experimental que pode colocar os fundos dos usuários em risco.
- A equipe orientou os operadores que utilizam esses recursos a desativá-los imediatamente.
- O aviso afeta os operadores de nós da Bitcoin Lightning que executam o CLN, e não o Bitcoin em si.
Desenvolvedores do Core Lightning alertaram qualquer pessoa executando recursos experimentais em seu software para desativá-los ou arriscar perder seus fundos enquanto a equipe resolve um problema descoberto recentemente.
O aviso de meados de setembro é o segundo em questão de semanas, seguindo um patch de final de agosto para corrigir uma onda separada de bugs que poderia afetar empresas, provedores de pagamento e operadores individuais usando os pacotes de software do Core Lightning (CLN) para operar nós na Lightning Network do Bitcoin.
O aviso atual não se aplica à rede principal do Bitcoin.
Novo aviso de risco para operadores de nós do Core Lightning
O Core Lightning emitiu um novo alerta de risco em 15 de setembro, instando os operadores a desativar imediatamente quaisquer recursos experimentais que tenham habilitado.
Core Lightning não explicou o que o recurso experimental faz ou como ele poderia ser explorado.
No entanto, o problema de perda de fundos é real, pois esses nós mantêm BTC dentro de canais de pagamento e roteiam fundos entre usuários.
Antes deste aviso de setembro, o CLN estava tentando superar um agosto agitado causado por um alto volume de relatórios de CVE gerados por IA.
O a instrução anterior era reiniciar os nós com o –offline flag, que corta conexões de pares para que nenhum pagamento seja roteado enquanto o software continua monitorando a cadeia.
Em agosto 28, a equipe do CLN disse aos operadores de nós que atualizar para a versão 26.06.7 era a correção para os problemas que surgiram durante o mês.
Os detalhes técnicos dessa correção foram lançados no GitHub em 11 de setembro, após o expurgo de duas semanas do período durante o qual os atacantes poderiam reverter o engenharia reversa dos patches.
Ferramentas de IA tornaram-se um problema para o Bitcoin de código aberto
O Lightning Development Kit, uma implementação separada da Lightning Network, enfrentou sua própria emergência de segurança em agosto, reforçando um padrão em desenvolvimento onde ferramentas de IA estão sendo usadas para escanear código Bitcoin de código aberto em busca de falhas de segurança.
Os mantenedores do LDK relataram nenhuma perda observada ou aplicativos explorados.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
O que os operadores do Core Lightning devem fazer agora?
De acordo com o comunicado de 15 de setembro do Core Lightning, os operadores que estão usando recursos experimentais devem desativá-los imediatamente enquanto a equipe investiga uma falha que pode afetar os fundos dos usuários.
Essa vulnerabilidade coloca o Bitcoin em risco?
Não. A cobertura do aviso relacionado de agosto destacou que as falhas afetam o software do Core Lightning, não a camada base do Bitcoin, que continua operando de forma independente, e não houve evidências divulgadas de que fundos tenham sido roubados.
O que foi a versão 26.06.7 do Core Lightning?
Foi uma versão de emergência recomendada pelo projeto em 28 de agosto para todos os operadores de nós, corrigindo vulnerabilidades reportadas nas três semanas anteriores; os detalhes foram mantidos sob embargo por duas semanas, e o código-fonte foi publicado em 11 de setembro conforme a página de lançamentos no GitHub.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
