O que aconteceu
A Core Lightning confirmou a existência de múltiplas vulnerabilidades em sua plataforma e recomendou que operadores mantenham seus nós ativos em modo offline até que uma atualização de segurança seja instalada. O alerta foi feito na última quinta-feira, após a análise de um grande volume de relatórios de vulnerabilidades gerados por inteligência artificial.
Como funciona a atualização
A Core Lightning, uma implementação de código aberto da Lightning Network do Bitcoin, orientou que os operadores reinicializem seus nós com o comando “–offline”. Isso impede que pagamentos entrem, saiam ou sejam roteados através do nó, garantindo uma camada de proteção temporária enquanto aguardam a atualização.
Importância da atualização
Embora a Core Lightning ainda não tenha revelado a natureza ou a gravidade das vulnerabilidades, a recomendação para atualizar o software é sua principal orientação. A equipe destacou que manter o daemon ativo permite que ele acompanhe a blockchain do Bitcoin e responda a ações de fechamento forçado de canais, algo que um nó desligado não consegue fazer.
Vulnerabilidades anteriores
As falhas agora confirmadas são distintas de vulnerabilidades de negação de serviço remoto que foram divulgadas em maio e julho, as quais já foram corrigidas em versões anteriores do software. A Core Lightning aconselhou que os operadores que utilizam o modo offline removam esse comando após a atualização, caso contrário, seus nós permanecerão desconectados.
Próximos passos
Com a crescente importância da segurança em redes descentralizadas, a atualização é essencial para garantir a integridade dos nós e a proteção contra possíveis ataques. Operadores são encorajados a agir rapidamente para evitar riscos desnecessários.
