El equipo de Core Lightning emitió una advertencia instando a los operadores que utilizan las versiones 26.06.7 y anteriores a actualizar el software de inmediato. Esta advertencia se produjo después de que se registraran casos de ataques a nodos que no habían recibido parches. «Actualización de seguridad urgente: si está utilizando la versión 26.06.7 o anterior, actualice a la última versión lo antes posible», declararon los desarrolladores.
Core Lightning no especificó qué vulnerabilidades fueron el foco de los ataques, ni confirmó si los ataques registrados resultaron en pérdida de fondos. La versión 26.06.8 se lanzó el 22 de septiembre y corrigió varias vulnerabilidades, incluidas fallas que podrían haber causado fallos en los nodos, agotamiento de memoria o pérdida de fondos al cerrar canales. El 30 de agosto se lanzó la versión 26.06.7, que también corrigió vulnerabilidades identificadas a través del análisis de un gran número de informes generados por inteligencia artificial. Los desarrolladores de Core Lightning informaron sobre la alta cantidad de informes de vulnerabilidades recibidos de la IA y comenzaron a trabajar en una actualización coordinada. Como resultado, el equipo confirmó la existencia de numerosos problemas y lanzó actualizaciones en el transcurso de varias semanas.
En la versión 26.06.8, lanzada el 22 de septiembre, se corrigieron errores que podrían haber llevado a riesgos financieros, incluido el riesgo de pérdida de fondos de los usuarios al cerrar un canal. Sin embargo, aún no se ha revelado qué vulnerabilidades específicas fueron el objetivo de los ataques, lo que deja abierta la cuestión de la seguridad de las versiones anteriores. Core Lightning recomienda a los operadores actualizar el software a la última versión sin demora, ya que recientemente se han recibido informes de ataques dirigidos a nodos que no se pueden actualizar. Las actualizaciones de seguridad anteriores tampoco confirmaron que los ataques resultaran en pérdidas reales, aunque la advertencia actual indica una amenaza para los usuarios desprotegidos. Esta situación subraya la importancia de actualizar regularmente el software, ya que los desarrolladores de Core Lightning continúan trabajando para eliminar vulnerabilidades y responder al nuevo software utilizado para auditar el código. Los operadores que no puedan instalar la actualización de inmediato podrían cambiar temporalmente al modo fuera de línea para proteger sus nodos durante la actualización.
Artículos relacionados
