Os desenvolvedores por trás do Core Lightning (CLN) aconselharam os usuários a atualizarem para uma versão futura ou colocarem seus nós offline.
Core Lightning, uma implementação da Rede Lightning desenvolvida e mantida pela Blockstream, disse que recebeu vários relatórios de vulnerabilidades gerados por IA de várias fontes durante um período de 10 dias.
Desenvolvedores e contribuidores de código aberto têm trabalhado para validar os relatórios.
O projeto inicialmente planejou publicar uma versão pontual contendo correções em poucos dias. No entanto, sua estratégia de remediação mudou posteriormente. A equipe disse que disponibilizaria binários assinados contendo correções, mantendo as informações sobre as vulnerabilidades sob embargo por duas semanas.
"Durante o período de embargo, recomendamos fortemente que todos atualizem", disse um mantenedor do Core Lightning em uma mensagem.
Os operadores que não atualizarem foram aconselhados a reiniciar seus nós. Versões anteriores, incluindo a versão 26.04, não serão suportadas durante a resposta de segurança.
Uma "vulnerabilidade crítica"
Calle, um desenvolvedor associado ao ecossistema Cashu, descreveu a situação como uma "vulnerabilidade crítica". Ele instou os operadores a desligarem seus nós Core Lightning. C
Christian Decker, um proeminente desenvolvedor do Core Lightning, disse que a equipe planejava lançar binários enquanto retinha patches de código-fonte por 14 dias para dificultar que atacantes fizessem engenharia reversa das correções e desenvolvessem explorações.
Calle questionou por que os usuários tiveram que saber sobre a emergência através de um screenshot de uma mensagem do Discord em vez de um anúncio da conta oficial do Core Lightning. O projeto posteriormente publicou um aviso oficial para os operadores.
A natureza precisa e a gravidade das vulnerabilidades permanecem não divulgadas.
A versão estável mais recente listada publicamente do projeto é o Core Lightning v26.06.6, lançada em julho. Sua próxima versão principal, v26.09, está programada para setembro.
