Los desarrolladores detrás de Core Lightning (CLN) aconsejaron a los usuarios actualizar a una próxima versión o poner sus nodos fuera de línea.
Core Lightning, una implementación de Lightning Network desarrollada y mantenida por Blockstream, dijo que había recibido múltiples informes de vulnerabilidades generados por IA de varias fuentes durante un período de 10 días.
Desarrolladores y contribuyentes de código abierto han estado trabajando para validar los informes.
El proyecto inicialmente planeó publicar una versión puntual que contuviera correcciones en cuestión de días. Sin embargo, su estrategia de remediación cambió posteriormente. El equipo dijo que pondría a disposición binarios firmados que contienen correcciones mientras mantiene la información sobre las vulnerabilidades bajo embargo durante dos semanas.
"Durante el período de embargo, recomendamos encarecidamente a todos que actualicen", dijo un mantenedor de Core Lightning en un mensaje.
A los operadores que no actualicen se les aconsejó reiniciar sus nodos. Las versiones anteriores, incluida la versión 26.04, no serán compatibles durante la respuesta de seguridad.
Una "vulnerabilidad crítica"
Calle, un desarrollador asociado con el ecosistema Cashu, describió la situación como una "vulnerabilidad crítica". Instó a los operadores a apagar sus nodos de Core Lightning. C
Christian Decker, un destacado desarrollador de Core Lightning, dijo que el equipo planeaba lanzar binarios mientras retenía los parches de código fuente durante 14 días para dificultar que los atacantes pudieran aplicar ingeniería inversa a las correcciones y desarrollar exploits.
Calle cuestionó por qué los usuarios tenían que enterarse de la emergencia a través de una captura de pantalla de un mensaje de Discord en lugar de un anuncio de la cuenta oficial de Core Lightning. El proyecto publicó más tarde una advertencia oficial para los operadores.
La naturaleza precisa y la gravedad de las vulnerabilidades siguen sin revelarse.
La última versión estable publicada del proyecto es Core Lightning v26.06.6, lanzada en julio. Su próxima versión principal, v26.09, está programada para septiembre.
