Core Lightning confirma múltiples vulnerabilidades y prepara una actualización de seguridad

Core Lightning, una implementación de código abierto de la red Lightning de Bitcoin, confirmó múltiples vulnerabilidades y pidió a los operadores de nodos instalar una próxima actualización de seguridad.

El jueves, Core Lightning dijo que estaba evaluando un gran volumen de informes de Common Vulnerabilities and Exposures (CVE) generados por IA y que había determinado que varios eran reales. El proyecto pidió a los operadores que no apagaran por completo sus nodos, sino que los reiniciaran con «--offline», lo que impide que los pagos entren, salgan o se enruten a través del nodo.

En una publicación posterior, Core Lightning aclaró que actualizar es su recomendación principal, mientras que reiniciar con --offline es una alternativa para los operadores que no han actualizado. 

La orientación ofrece a los operadores una alternativa para proteger sus nodos hasta que se actualicen, sin apagar por completo el software subyacente. Core Lightning no ha revelado la naturaleza ni la gravedad de las vulnerabilidades, ni ha publicado identificadores CVE o informado de explotaciones o pérdidas relacionadas.

Core Lightning afirmó que mantener activo el demonio le permite seguir la cadena de bloques de Bitcoin y responder si una contraparte cierra un canal por la fuerza, algo que un nodo detenido no puede hacer. Se aconsejó a los operadores que usen --offline que lo eliminen después de actualizarse; de lo contrario, sus nodos permanecerán desconectados.

Las vulnerabilidades recién confirmadas son distintas de las vulnerabilidades de denegación de servicio remota divulgadas en mayo y julio, que fueron corregidas en versiones anteriores. 

Relacionado: StarkWare prueba en la red principal una transacción de Bitcoin resistente a la computación cuántica