Os desenvolvedores por trás do Core Lightning, o software de código aberto que alimenta muitas configurações do nó da Lightning Network do Bitcoin, emitiram um apelo urgente para que os operadores atualizem após relatos de que atacantes estão mirando nós não corrigidos. Em uma mensagem compartilhada na sexta-feira, o projeto destacou versões mais antigas e pediu ação imediata para reduzir a exposição.
No aviso, o Core Lightning alertou que qualquer pessoa executando a versão 26.06.7 ou anterior deve atualizar para a versão mais recente "assim que possível". A equipe não detalhou publicamente quais fraquezas específicas estão sendo exploradas, nem qual poderia ser o impacto imediato dos atacantes. A Cointelegraph tentou anteriormente obter mais contexto junto ao Core Lightning, mas não foram fornecidos outros detalhes nos materiais citados aqui.
Principais conclusões
O Core Lightning diz que os atacantes estão mirando nós que não instalaram as correções mais recentes.
Operadores em 26.06.7 ou versões mais antigas foram instruídos a atualizar imediatamente.
As atualizações anteriores de setembro do projeto indicam uma sequência de problemas identificados que afetam a estabilidade e a segurança dos fundos.
As notas de lançamento para a atualização mais recente citam múltiplas correções de vulnerabilidades, enquanto também retêm alguns testes para desacelerar a exploração.
O Core Lightning descreveu um trabalho contínuo para responder a um aumento de relatórios de CVE gerados por IA mais cedo neste ano.
O que o Core Lightning disse aos operadores de nós
O aviso de segurança do Core Lightning é direto, mas sensível ao tempo: ele mira uma faixa específica de versões e enquadra a atualização como necessária devido a tentativas de exploração ativas contra implantações sem correções.
Embora o projeto não tenha nomeado as vulnerabilidades no post de sexta-feira, deixou claro que a situação exige uma manutenção mais rápida do que o usual. Para os operadores, isso efetivamente transforma o que poderia ser um ciclo rotineiro de patch em uma etapa imediata de redução de risco—especialmente para nós que não são atualizados regularmente ou que rodam em ambientes em que as janelas de upgrade são limitadas.
O projeto não forneceu uma estimativa do tamanho dos ataques, nem especificou as condições técnicas que os atacantes exigem além da ausência de correções.
Linha do tempo de setembro: investigação, depois patch
A urgência mais recente segue uma fase anterior do mesmo ciclo de segurança mais amplo. Em 16 de setembro, o Core Lightning disse que estava investigando relatos de um possível problema envolvendo recursos experimentais que poderiam afetar os fundos dos usuários.
Aproximadamente seis dias depois, a equipe lançou a versão 26.06.8. Essa atualização combinou correções de bugs com patches de segurança para vulnerabilidades que foram “reportadas de forma responsável por uma série de fontes”. As notas de lançamento atribuíram os créditos ao Bitcoin Red Team, a 12 outros indivíduos e grupos nomeados, e também reconheceram denunciantes anônimos.
Essa ordem importa porque mostra que a equipe passou da investigação para um patch público relativamente rápido—ao mesmo tempo que sinaliza que os riscos mais graves estavam ligados a áreas que talvez não sejam exercitadas por todos os operadores (funcionalidade experimental).
Quais problemas foram corrigidos na versão 26.06.8
De acordo com o changelog da atualização de 22 de setembro, as correções abordaram várias classes de problemas, incluindo:
Falhas que poderiam derrubar os nós dos remetentes.
Requisições que poderiam esgotar a memória via a interface REST do Core Lightning.
um bug de encerramento de canal que poderia levar os usuários a perderem fundos por causa de uma penalidade.
Para operadores da infraestrutura lightning, essas categorias são significativas porque abrangem tanto risco de disponibilidade quanto risco de perda de fundos. Falhas podem degradar o roteamento e a gestão de liquidez, enquanto a exaustão de memória pode criar condições de negação de serviço. O defeito de encerramento de canal é particularmente preocupante, pois se relaciona diretamente ao comportamento de liquidação durante o término do canal.
As notas de lançamento também indicam que o Core Lightning reteve alguns testes. A justificativa apresentada foi tornar mais difícil para os atacantes fazer engenharia reversa das vulnerabilidades e usar as informações para explorar sistemas antes que as atualizações sejam amplamente aplicadas. Essa abordagem reflete uma tensão comum na resposta a incidentes: equilibrar transparência para defensores com limitar a orientação para atacantes.
Pressões mais amplas de segurança: volume de CVE e correções coordenadas
O trabalho de segurança do Core Lightning também foi moldado por um aumento mais amplo na comunicação de vulnerabilidades. Em agosto, o projeto disse que estava coordenando uma correção após avaliar um grande volume de relatórios de CVE gerados por IA nas semanas anteriores.
Dois dias após essa atualização, o Core Lightning lançou a 26.06.7 para tratar vulnerabilidades confirmadas. O aviso atual, que incentiva atualizações a partir da 26.06.7 ou anterior, sugere que o processo de segurança continuou além desse patch anterior, culminando em correções adicionais e em uma resposta acelerada assim que os relatos de exploração começaram a circular.
Para a comunidade, a conclusão prática é que operadores de nós lightning devem tratar os cronogramas de atualização como controles de risco, e não como manutenção opcional—especialmente quando projetos upstream estão alertando explicitamente sobre atacantes e exposição sem correções.
O que observar a seguir
Os operadores devem se concentrar em implantar prontamente a versão mais recente do Core Lightning e verificar se seus procedimentos de monitoramento e backup estão alinhados com os tipos de falhas descritos no changelog—crises de nós, exaustão de memória voltada à REST e comportamento de encerramento de canal. Além das atualizações, a questão em aberto é se o Core Lightning fornecerá mais detalhes técnicos sobre as tentativas ativas de exploração e quais configurações de nós estão em maior risco.
Este artigo foi originalmente publicado como Core Lightning Warns of Attacks on Unpatched Bitcoin Nodes na Crypto Breaking News—sua fonte confiável para notícias de cripto, notícias de Bitcoin e atualizações de blockchain.