El equipo responsable del software de nodos de la red Lightning de Bitcoin, Core Lightning, ha emitido una advertencia urgente a los operadores. Según informaron, ciberdelincuentes están focalizando sus ataques en aquellos nodos que no han instalado las últimas actualizaciones de seguridad. La recomendación es que todos los usuarios que ejecuten versiones previas a la 26.06.7 actualicen inmediatamente al lanzamiento más reciente para evitar posibles compromisos.
Vulnerabilidades sin especificar
En el comunicado del viernes, el equipo no detalló cuáles son las fallas explotadas ni el posible alcance del daño. Sin embargo, confirmaron que están investigando incidentes que podrían poner en riesgo los fondos de los usuarios. A mediados de septiembre, Core Lightning ya había informado sobre un posible problema que afectaba funciones experimentales y que podría impactar el saldo de los participantes.
Parche de emergencia y correcciones
Seis días después de esa alerta, el 22 de septiembre, se lanzó la versión 26.06.8. Esta actualización incluyó parches para vulnerabilidades reportadas de manera responsable por el Bitcoin Red Team y otras 13 fuentes, además de informantes anónimos. Según las notas de la versión, se solucionaron problemas como bloqueos en nodos emisores, agotamiento de memoria en la interfaz REST y un error al cerrar canales que podía derivar en pérdidas de fondos por penalizaciones. Para evitar que los atacantes pudieran realizar ingeniería inversa, los desarrolladores omitieron intencionalmente algunas pruebas en el parche.
Antecedentes de parches
En agosto, el equipo ya había trabajado en una corrección coordinada después de recibir un gran volumen de reportes de Vulnerabilidades y Exposiciones Comunes (CVE) generados mediante inteligencia artificial. Dos jornadas más tarde, lanzaron la versión 26.06.7 para cerrar las brechas confirmadas. La situación subraya la importancia de mantener el software actualizado en el ecosistema Bitcoin, especialmente cuando se gestionan fondos a través de la red Lightning.
Conclusión
Los operadores de nodos Core Lightning deben actuar con prontitud para proteger sus sistemas y los activos de los usuarios. La presión de los atacantes sobre infraestructuras sin parchear es una amenaza constante, y las actualizaciones periódicas son la mejor defensa. Se recomienda seguir de cerca los canales oficiales del proyecto para estar al tanto de futuros avisos.