Un miembro del Bitcoin Red Team, conocido en la red social X como CalleBTC, ha emitido una advertencia urgente sobre una vulnerabilidad de alto riesgo en el software Core Lightning (CLN). El especialista instó a todos los operadores de nodos a desconectar sus sistemas de inmediato para evitar posibles compromisos. La alerta fue difundida inicialmente a través del canal de Discord del proyecto, donde se detalló que en los últimos diez días se habían recibido múltiples reportes de fallos generados mediante inteligencia artificial.
Medidas de respuesta y embargo de información
Como reacción a esta situación, los desarrolladores de Blockstream implementaron una estrategia de mitigación que incluye la publicación de binarios con parches de seguridad, acompañados de firmas que verifican su reproducibilidad. No obstante, los detalles técnicos de las vulnerabilidades permanecerán bajo estricta confidencialidad durante un período de dos semanas. Durante ese lapso, se recomienda encarecidamente a los usuarios que actualicen sus sistemas a la versión corregida. Quienes opten por no instalar la actualización deberán desconectar por completo sus nodos, ya que no se ofrecerá soporte para versiones anteriores, incluyendo la 26.04.
Críticas por la comunicación y deuda técnica
La gestión de esta crisis y la decisión de divulgar la falla crítica exclusivamente en Discord han generado críticas entre algunos miembros de la comunidad y desarrolladores en foros públicos. Se ha cuestionado la falta de una comunicación general inicial y se ha debatido sobre la acumulación de deuda técnica en proyectos de código abierto. Estos señalamientos reflejan tensiones recurrentes en el ecosistema sobre la transparencia y la rapidez en la notificación de incidentes de seguridad.
Próximos pasos y contexto de seguridad
Una vez finalizado el periodo de embargo de dos semanas, el equipo publicará la versión completa de los parches junto con los informes detallados de las fallas reportadas. Paralelamente, el lanzamiento de la versión 26.09 de Core Lightning sigue programado para finales de septiembre. Cabe recordar que CLN es un cliente que permite operar un nodo en la red Lightning de Bitcoin, desarrollado en lenguaje C y mantenido principalmente por Blockstream. Este software es esencial para la conexión entre pares, la apertura de canales de pago y el enrutamiento de transacciones en la segunda capa de Bitcoin.
Esta advertencia se enmarca en las recientes auditorías de seguridad al código de Bitcoin y sus desarrollos asociados, impulsadas tras el hackeo a las carteras hardware Coldcard a finales de julio, incidente que resultó en el robo de más de 2000 bitcoins. La comunidad espera que estas medidas preventivas refuercen la confianza en la infraestructura de la red Lightning.