O Core Lightning alerta para desativar as funcionalidades experimentais em nós

Os principais programadores do Lightning alertaram todos os que estão a executar recursos experimentais no seu software para os desativar, sob o risco de perderem os seus fundos enquanto a equipa investiga um problema descoberto recentemente.

O alerta de meados de setembro é o segundo em questão de semanas, após uma atualização no final de agosto para corrigir uma série de bugs que poderiam ter afetado empresas, fornecedores de pagamentos e operadores individuais que utilizam os pacotes de software da Core Lightning (CLN) para operar nós na Lightning Network da Bitcoin.

O aviso atual não se aplica à rede principal do Bitcoin.

Novo alerta de risco para os operadores de nós Core Lightning 

A Core Lightning emitiu um novo alerta de risco a 15 de setembro, recomendando que os operadores desativem imediatamente quaisquer recursos experimentais que tenham ativado.

A Core Lightning não explicou o que faz o recurso experimental nem como poderia ser explorado.

No entanto, a dor de cabeça com a perda de fundos é real, uma vez que estes nós armazenam BTC dentro dos canais de pagamento e encaminham fundos entre utilizadores.

Antes deste alerta de setembro, a CLN estava a tentar recuperar de um agosto conturbado, causado pelo grande volume de relatórios de CVE gerados pela IA.

A instrução era então reiniciar os nós com a –offline , que corta as ligações entre pares para que nenhum pagamento seja encaminhado enquanto o software continua a monitorizar a cadeia.

No dia 28 de agosto, a equipa da CLN informou os operadores de nós que a atualização para a versão 26.06.7 resolveria os problemas que surgiram durante o mês. 

Os detalhes técnicos desta correção foram divulgados no GitHub a 11 de setembro, após o fim do embargo de duas semanas durante o qual os atacantes poderiam realizar engenharia reversa das correções. 

As ferramentas de IA tornaram-se um problema para Bitcoin de origem remota

O Lightning Development Kit, uma implementação separada da Lightning Network, enfrentou a sua própria crise de segurança em agosto, reforçando um padrão crescente em que as ferramentas de IA estão a ser utilizadas para analisar o código aberto Bitcoin em busca de falhas de segurança. 

Os responsáveis pela manutenção do LDK não reportaram perdas observadas nem aplicações exploradas.

Não se limite a ler notícias sobre criptomoedas. Compreenda-as. Assine nossa newsletter. É grátis.