Gli sviluppatori di Core Lightning hanno confermato la presenza di varie vulnerabilità nel software della Bitcoin (BTC) Lightning Network. I rilasci correttivi sono attesi entro pochi giorni, mentre i dettagli tecnici resteranno sotto embargo per due settimane.
Punti chiave:
- Il team di Core Lightning ha verificato diversi difetti di sicurezza segnalati, dopo aver esaminato un’ondata di report generati con l’ausilio dell’IA.
- Agli operatori di nodo viene raccomandato di installare tempestivamente gli aggiornamenti firmati, mentre i dettagli completi delle vulnerabilità resteranno riservati per due settimane.
- Gli utenti finali della Lightning dipendono dagli operatori affinché aggiornino i nodi che potrebbero instradare i loro pagamenti.
La patch per Core Lightning
Core Lightning, una delle principali implementazioni della Lightning Network, è passata da un aggiornamento ordinario a un rilascio di sicurezza coordinato dopo che gli sviluppatori hanno convalidato diverse segnalazioni di bug. Il progetto è sostenuto da Blockstream. Core Lightning è attiva sul mainnet di Bitcoin dal 2018, risultando quindi una delle implementazioni più consolidate dell’ecosistema.
Il 13 agosto il team ha reso noto di aver ricevuto, nell’arco di dieci giorni, numerose segnalazioni di vulnerabilità generate tramite strumenti di intelligenza artificiale, provenienti da più fonti. Sviluppatori e volontari hanno dovuto distinguere le vere criticità dai falsi allarmi.
Le versioni corrette saranno distribuite prima della pubblicazione dell’analisi tecnica completa, attesa per l’inizio di settembre, una volta scaduto l’embargo che concede agli operatori il tempo di aggiornare i nodi. I rilasci includeranno le firme crittografiche degli sviluppatori, così che gli operatori possano verificare che il software distribuito corrisponda al codice sorgente pubblicato, anche se non tutte le problematiche segnalate saranno risolte in questo primo giro di patch.
Articolo correlato: XRP restituisce parte del rialzo del 70% mentre continuano gli afflussi negli ETF
Rischio sulla Bitcoin Lightning
Core Lightning invita gli operatori ad aggiornare immediatamente non appena la nuova versione sarà disponibile, invece di spegnere i nodi. Per chi non potesse applicare subito la patch, viene offerta una modalità offline come extrema ratio. Il messaggio del team è stato chiaro: «Il nostro consiglio è di aggiornare».
La modalità offline interrompe le connessioni con i peer ma lascia in esecuzione il demone, che continua a monitorare la blockchain e può intervenire nel caso in cui venga chiuso un canale di pagamento.
Gli utenti, non avendo controllo sui nodi di terzi, non possono applicare direttamente le patch. I loro pagamenti possono transitare su infrastrutture gestite da operatori esterni, rendendo la velocità di mitigazione del rischio dipendente soprattutto dalla rapidità con cui questi ultimi aggiornano i sistemi.
L’episodio evidenzia anche come le segnalazioni di bug assistite dall’IA possano generare contemporaneamente rumore e indicazioni preziose per la sicurezza: gli sviluppatori hanno infatti dovuto filtrare un flusso considerevole di report prima di identificare alcune vulnerabilità reali. Per il momento la disclosure rimane limitata.
Lightning è stata progettata per spostare microtransazioni in Bitcoin fuori dalla blockchain principale tramite canali di pagamento, e Core Lightning è operativa sul mainnet dal 2018. La sua adozione si è ampliata nel 2026 con wallet mobili self-custody e strumenti di pagamento integrati nelle chat, rendendo la manutenzione ordinaria dei nodi ancora più critica man mano che cresce il numero di utenti che si affida alla rete. Questo aumenta sensibilmente il rischio operativo legato alla gestione dei nodi.
Da leggere dopo: Revolut porta la stablecoin EURR ancorata all’euro in 3 Paesi europei
