coindesk.com
Los desarrolladores de Core Lightning, un software utilizado para enviar bitcoin a través de la Lightning Network, han emitió una advertencia de emergencia a los operadores de nodos tras una avalancha de informes de seguridad generados por IA que descubrieron varias vulnerabilidades reales.
Core Lightning aconsejó a los operadores no apagar sus máquinas y reiniciar el software en un modo llamado “”--sin conexión” en su lugar, lo que impide que se comunique con otros nodos de Lightning mientras continúa funcionando.
La Lightning Network se encuentra sobre Bitcoin y permite a las personas enviar BTC de manera rápida y económica sin registrar cada pago individual en la blockchain. Core Lightning, o CLN, es uno de los principales paquetes de software utilizados para operar las computadoras que envían y enrutan esos pagos.
Core Lightning informó que su pequeño equipo de desarrollo comenzó a recibir un gran número de informes de vulnerabilidades generados por IA a principios de agosto. Dichos informes señalan lugares donde el software podría ser potencialmente atacado, dejando a los desarrolladores la tarea de verificar si la debilidad realmente funciona en la práctica.
Varios lo hicieron, dijo el equipo. Los desarrolladores están manteniendo los detalles en privado durante dos semanas mientras preparan un software con correcciones, dando tiempo a los operadores para actualizar antes de que los atacantes puedan estudiar los cambios.
Una captura de pantalla del consejo de CLN se difundió por las redes sociales de Bitcoin el jueves, y la instrucción cambió de forma a medida que se propagaba. El mensaje original indicaba a los operadores que no podían actualizar de inmediato que reiniciaran sus nodos utilizando --sin conexión, no para apagarlos. Pero los desarrolladores posteriormente enfatizaron que los operadores no deben apagar sus máquinas, ya que un nodo que deja de funcionar ya no puede proteger los bitcoins que se encuentran en sus canales de pago.
Cómo funcionan los nodos
Lightning funciona permitiendo que dos participantes bloqueen bitcoin en un canal de pago compartido y actualicen repetidamente quién posee cuánto. Cuando finalmente cierran el canal, el saldo final se registra en Bitcoin.
Un nodo necesita seguir monitoreando la cadena de bloques de Bitcoin en caso de que la otra parte intente cerrar un canal utilizando un saldo desactualizado. Si eso sucede, el nodo puede responder en la cadena y proteger sus fondos.
Pero una máquina que ha sido completamente apagada no puede prever que eso ocurra.