A pesquisa de Saurabh Kumar, da Bitcoin Data Labs, analisou 814 capturas diárias da rede pública Lightning e constatou que, dos 550 nós LND sinalizados como expostos em 11 de agosto, 71% ainda estavam em linhas de software vulneráveis em 13 de outubro. Apenas cerca de 10% dos operadores atualizaram suas versões, e 108 nós não foram mais classificados como ativos. As correções para seis vulnerabilidades foram disponibilizadas na versão LND 0.19.0, lançada 446 dias antes do aviso público. A distribuição das atualizações depende de plataformas como a Umbrel, que libera novas versões entre 19 e 41 dias após o lançamento da LND, gerando atrasos adicionais. As maiores ondas de atualização, entre 262 e 385 nós, tiveram 87% dos participantes adotando as novas funcionalidades em até 48 horas após o lançamento da Umbrel. O estudo também observou que, embora 14.9% dos nós vivos estivessem em linhas vulneráveis, eles representavam apenas 6.4% da capacidade de canais da rede, indicando exposição concentrada em menor volume de liquidez.
A decisão de atualizações automáticas por parte de plataformas como a Umbrel e a resposta dos operadores aos alertas de segurança determinará a velocidade de mitigação de vulnerabilidades. O próximo ponto de inflexão ocorrerá quando a Umbrel ou outras distribuidoras lançarem versões atualizadas e quando os operadores começarem a adotá‑las em massa, o que pode ser observado nos próximos 30 a 60 dias.
CryptoAlerta — análise de criptomoedas e mercado em tempo real