Core Lightning advierte que se deben deshabilitar las funciones experimentales en los nodos

Los desarrolladores principales de Lightning han advertido a quienes utilicen funciones experimentales en su software que las desactiven o se arriesgarán a perder sus fondos mientras el equipo resuelve un problema descubierto recientemente.

La advertencia de mediados de septiembre es la segunda en cuestión de semanas, tras una actualización de finales de agosto para corregir una serie de errores que podrían haber afectado a empresas, proveedores de pagos y operadores individuales que utilizan los paquetes de software de Core Lightning (CLN) para operar nodos en la red Lightning de Bitcoin.

El aviso actual no se aplica a la red principal de Bitcoin.

Nueva advertencia de riesgo para los operadores de nodos de Core Lightning 

Core Lightning emitió una nueva alerta de riesgo el 15 de septiembre, instando a los operadores a desactivar de inmediato cualquier función experimental que hayan habilitado.

Core Lightning no explicó qué hace la función experimental ni cómo podría explotarse.

Sin embargo, el problema de la pérdida de fondos es real, ya que estos nodos almacenan BTC dentro de los canales de pago y enrutan los fondos entre los usuarios.

Antes de esta advertencia de septiembre, CLN estaba tratando de dejar atrás un agosto lleno de acontecimientos, provocado por un gran volumen de informes de CVE generados por IA.

La instrucción consistía entonces en reiniciar los nodos con la –offline , que corta las conexiones entre pares para que no se procesen los pagos mientras el software sigue supervisando la cadena.

Para el 28 de agosto, el equipo de CLN comunicó a los operadores de nodos que la actualización a la versión 26.06.7 solucionaba los problemas surgidos durante el mes. 

Los detalles técnicos de esa solución se publicaron en GitHub el 11 de septiembre, una vez finalizado el embargo de dos semanas durante el cual los atacantes podían realizar ingeniería inversa de los parches. 

Las herramientas de IA se han convertido en un problema para Bitcoin de código abierto

El Lightning Development Kit, una implementación independiente de la Lightning Network, se enfrentó a su propia emergencia de seguridad en agosto, lo que refuerza una tendencia creciente en la que se utilizan herramientas de IA para analizar el código de código abierto Bitcoin en busca de fallos de seguridad. 

Los responsables del mantenimiento de LDK no informaron de pérdidas observadas ni de aplicaciones vulneradas.

No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.