Se detectó una vulnerabilidad crítica en Core Lightning de Bitcoin

Se ha detectado una vulnerabilidad crítica en Core Lightning (CLN), lo que ha llevado a los desarrolladores a instar a los usuarios a apagar sus nodos de inmediato. Esta advertencia surge tras las auditorías de seguridad del código de Bitcoin, motivadas por el hackeo de las billeteras de hardware Coldcard a finales de julio, que resultó en el robo de más de 2,000 bitcoins. El equipo de CLN ha recibido múltiples informes de vulnerabilidades generadas por inteligencia artificial en los últimos diez días. Blockstream ha implementado una estrategia de remediación que incluye la distribución de binarios con parches de seguridad, aunque los detalles técnicos permanecerán bajo embargo durante dos semanas. Durante este tiempo, se aconseja a los operadores que actualicen sus sistemas o desconecten completamente sus nodos, ya que no se proporcionará soporte para versiones anteriores, incluida la 26.04. La decisión de comunicar la falla a través de Discord ha sido criticada por la falta de divulgación general. Al final del embargo, se publicará la versión completa de los parches y los detalles de las vulnerabilidades reportadas. La versión 26.09 de Core Lightning sigue programada para finales de septiembre. Core Lightning (CLN) es un cliente que permite operar un nodo en la red Lightning de Bitcoin, desarrollado en lenguaje C y mantenido principalmente por Blockstream.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.