O Core Lightning, em 16 de setembro, aconselhou operadores de nós a desativarem imediatamente recursos experimentais habilitados, enquanto desenvolvedores investigam problemas que poderiam afetar os fundos dos usuários. O alerta, reportado pelo Gate News, limita a preocupação imediata aos usuários que executam esses recursos opcionais, em vez de a todos os operadores do Core Lightning.
O Core Lightning orienta operadores de recursos experimentais a desativá-los
O aviso do projeto não identificou os problemas em investigação nem quantificou qualquer possível exposição. Ele orientou operadores que haviam habilitado funcionalidade experimental a desativá-la, citando a preocupação de que os problemas poderiam afetar os fundos dos usuários.
O Core Lightning é um software de implementação para a Rede Lightning do Bitcoin, em que operadores de nós podem escolher entre opções de configuração que incluem recursos ainda em teste. O aviso de 16 de setembro torna essas configurações ativáveis de forma voluntária o foco da precaução atual.
Usuários do StartOS orientados a desativar anúncios de dual funding (financiamento duplo) e liquidez
Para usuários afetados do Core Lightning no StartOS, o Start9 recomendou desativar “anúncios de dual funding e liquidez”, de acordo com o relatório da Gate News.
A recomendação é uma precaução enquanto a investigação continua. Ela identifica a configuração do StartOS abrangida pelas orientações e é consistente com a instrução mais ampla do Core Lightning para desativar recursos experimentais.
Isso, por si só, não estabelece que anúncios de dual funding ou de liquidez tenham causado os problemas investigados.
O aviso segue a divulgação de vulnerabilidade v26.06.7
O alerta chega cinco dias depois de o Core Lightning publicar o código-fonte previamente não divulgado de v26.06.7. No comunicado de lançamento de 11 de setembro, o projeto disse que a versão corrigiu vulnerabilidades confirmadas relatadas por múltiplas fontes.
A própria documentação de configuração do Core Lightning diz que as opções experimentais se destinam a usuários avançados testando recursos propostos e que podem falhar entre versões. O dual funding experimental é especificamente listado entre essas opções.
Essa documentação fornece o contexto operacional relevante para o aviso mais recente: a classe de recurso agora destacada para desativação já havia sido designada como potencialmente propensa a falhas, enquanto os desenvolvedores investigam os riscos recém-relatados aos fundos.
Aviso: este artigo é fornecido apenas para fins informativos. Ele não é oferecido nem se destina a ser usado como aconselhamento jurídico, tributário, de investimento, financeiro ou qualquer outro tipo de aconselhamento.