A Core Lightning (CLN), software essencial para a operação de nós de pagamento na rede Bitcoin Lightning, emitiu um aviso urgente para que os usuários instalem a versão v26.06.10. Esta atualização visa corrigir múltiplas falhas de segurança que afetam a segurança dos canais, a resolução de pagamentos e o acesso remoto. Entre as vulnerabilidades identificadas, destaca-se um erro em que um contrato de pagamento condicional Bitcoin (HTLC) recém-removido poderia ser confundido com um ativo, levando à falha de pagamentos legítimos. Outra correção aborda a rejeição de aberturas de canal quando um par propõe um limite de 'poeira' (dust limit) acima de 5.000 satoshis, um comportamento anterior que permitia a um par reduzir o saldo do nó em taxas durante um fechamento forçado. Além das atualizações de software, os mantenedores recomendam revisar as credenciais de comando remoto, conhecidas como 'runes', para garantir que estejam vinculadas ao ID do nó pretendido e que quaisquer credenciais não contabilizadas sejam substituídas por outras com restrições mais rigorosas. A versão foi lançada em 4 ou 5 de novembro, seguindo outras correções de segurança.
A definição do desfecho dependerá da velocidade e abrangência da instalação da atualização v26.06.10 pelos operadores de nós da Core Lightning. Será crucial monitorar a taxa de adoção do patch e a ausência de relatos de explorações bem-sucedidas das vulnerabilidades. A comunicação contínua dos mantenedores sobre a segurança da rede e o status da implementação das correções será um fator determinante para a recuperação da confiança.
CryptoAlerta — análise de criptomoedas e mercado em tempo real