El proyecto Core Lightning de Bitcoin informó el miércoles a los operadores de nodos que las vulnerabilidades destacadas en informes de seguridad generados por IA son reales. Les recomendó instalar un parche que llegaría pronto.
Los detalles técnicos se mantienen en secreto durante al menos dos semanas.
La opción sin conexión (--offline) mantiene un nodo vigilando los cierres forzados
Según las publicaciones del equipo en X, la decisión correcta es esperar al lanzamiento, comprobar sus firmas e instalarlo “de inmediato y no eventualmente”.
Se anima a los operadores que no puedan actualizar a mantener sus nodos en funcionamiento con la opción `--offline` en lugar de apagarlos.
La opción offline impide conexiones entre pares, así que nada se enruta hacia, desde o a través del nodo. El software seguirá funcionando y observando la blockchain.
Un nodo Lightning debe estar atento a contrapartes que intentan forzar el cierre de un canal. Un nodo apagado no puede responder, por eso el proyecto señaló que cerrar el peor de los casos es la opción de apagar.
Core Lightning ha sido intencionalmente ambiguo sobre los detalles.
El equipo dijo en su servidor de Discord que un “equipo pequeño y colaboradores externos” dedicaron 10 días a revisar informes de vulnerabilidades generados por IA que llegaban desde múltiples fuentes, como parte de una revisión que se extendió durante varias semanas.
Los detalles se mantienen en reserva durante al menos dos semanas para dar tiempo a los desarrolladores de presentar los parches y dar a los operadores la oportunidad de corregirlos antes de que se publiciten las posibles vulnerabilidades.
Para aclarar lo que estamos recomendando: no necesitas apagar tu nodo.
Nuestro consejo es actualizar. Cuando llegue la actualización, verifica las firmas e instálala, y hazlo con prontitud en lugar de dejarlo para después.
–offline es la alternativa para cualquiera que no vaya a… https://t.co/rjq8Haz4pE
— Core Lightning ⚡️ (@Core_LN) 27 de agosto de 2026
Dos publicaciones del 26 de agosto dieron instrucciones opuestas
El 26 de agosto, el desarrollador de Bitcoin calle publicó una alerta roja, diciendo que los desarrolladores de Blockstream estaban instruyendo a los usuarios a apagar sus nodos de Core Lightning de inmediato.
Core Lightning entonces decidió poner las cosas claras. “Para aclarar lo que estamos recomendando: no necesitas apagar tu nodo”, escribió el proyecto en X el miércoles, reiterando que el consejo es actualizar y, si no, usar `–offline`.
La aclaración obtenida tuvo 29 reenvíos y 61 me gusta.
Cuando BTCPay Server aplicó un parche de emergencia a principios de agosto después de que los atacantes explotaran una falla para robar credenciales de macaroon de LND, el proyecto señaló que la inteligencia artificial puede ser de doble filo, como informó Cryptopolitan.
Hace más fácil para los defensores encontrar errores y más barato para los atacantes revisar grandes bases de código de código abierto.
La red de Bitcoin está funcionando, pero el software construido sobre ella podría tener errores. El software podría ser carteras, procesadores de pagos o herramientas de Lightning.
Cuando se publique el parche, los operadores de nodos deben revisar las firmas antes de instalarlo.
Hasta entonces, se desconoce el número de vulnerabilidades, su gravedad y cualquier evidencia de explotación.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Entra con ellos.