Os desenvolvedores do Core Lightning confirmaram que várias vulnerabilidades no software da Bitcoin Lightning Network são reais. A equipe publicará atualizações de software corrigidas dentro de alguns dias, mas os detalhes técnicos permanecerão em segredo por duas semanas.
O Lightning move pequenos pagamentos em Bitcoin para fora da blockchain principal através de canais entre nós. Até que os operadores instalem a correção, o dinheiro estacionado nesses canais fica atrás de um código que a equipe já sabe que é falho.
Vulnerabilidade da Bitcoin Lightning Network Emergiu de uma Inundação de Relatórios de IA
Core Lightning (CLN) é uma das principais implementações da Lightning Network, a camada de pagamento do Bitcoin. A Blockstream apoia o projeto, e o software está em funcionamento na rede principal do Bitcoin desde 2018.
Em 13 de agosto, a equipe disse que havia recebido uma onda de relatórios de vulnerabilidade gerados por IA de várias fontes nos 10 dias anteriores. Um pequeno grupo de desenvolvedores e voluntários então separou os bugs reais do ruído.
Vários relatórios se mostraram válidos. Esse resultado transformou uma limpeza de rotina em um lançamento de segurança coordenado, e a equipe abandonou seu plano original de uma atualização rápida de correção.
A infraestrutura do Bitcoin sofreu golpes repetidos este ano. Em agosto, o BTCPay Server alertou os operadores para atualizarem após atacantes drenarem fundos de usuários através de uma falha de credenciais. Uma exploração da carteira Coldcard havia surgido dias antes.
O que o Embargo de Duas Semanas Significa para os Usuários de Bitcoin
O ponto é reter detalhes. Ataques que leem um relatório de bug público podem frequentemente construir um exploit funcional em poucas horas. Portanto, a equipe lança primeiro o software corrigido e publica o relato completo no início de setembro.
As atualizações carregam assinaturas de desenvolvedores confirmando a reprodutibilidade, para que pessoas de fora possam verificar se o lançamento corresponde ao código-fonte. As correções cobrem muitas das falhas relatadas, embora não todas.
Usuários comuns do Lightning não têm alavanca aqui. Seus pagamentos passam por nós que outras pessoas operam, então o ritmo do lançamento depende desses operadores.
Operadores que pulam a atualização têm uma alternativa. Desconectar um nó corta seus links para outros nós enquanto mantém o daemon ativo. Um daemon é o programa em segundo plano por trás de um nó, monitorando a blockchain e reagindo quando um canal de pagamento é fechado.
Os riscos aumentam à medida que o Lightning alcança mais pessoas. Produtos recentes o levaram a carteiras móveis autocustodiais e ferramentas de pagamento em aplicativos de chat, o que amplia o grupo exposto a uma falha de roteamento.
O CEO da Blockstream, Adam Back, passou grande parte de 2026 em disputas públicas sobre a direção de escalonamento do Bitcoin. Trabalhos de manutenção silenciosos como este raramente atraem o mesmo público.
Nós deixados sem correção e online apresentam riscos que os desenvolvedores descrevem como conhecidos, mas ainda não detalharão. O embargo termina no início de setembro, o que dá aos operadores uma pista clara para atualizar enquanto os detalhes permanecem fora de alcance.
Fonte: BeInCrypto
