Desenvolvedores do Core Lightning confirmaram a existência de várias vulnerabilidades no software da Lightning Network do Bitcoin (BTC), com versões corrigidas previstas para os próximos dias. Os detalhes técnicos completos ficarão sob embargo por duas semanas, para dar tempo aos operadores de nós de atualizarem os seus sistemas.
Principais pontos:
- A equipa do Core Lightning validou diversas falhas de segurança reportadas após rever uma grande vaga de submissões geradas por IA.
- Operadores de nós são fortemente aconselhados a instalar rapidamente as novas versões assinadas, enquanto os detalhes das falhas permanecem privados por duas semanas.
- Utilizadores comuns da Lightning dependem dos operadores para atualizar os nós que podem encaminhar os seus pagamentos.
Correção no Core Lightning
O Core Lightning, uma das principais implementações da Lightning Network, deixou de preparar uma simples atualização de rotina para coordenar um lançamento focado em segurança, depois de os programadores confirmarem múltiplos relatórios de vulnerabilidades. O projeto conta com o apoio da Blockstream. Em funcionamento na rede principal do Bitcoin desde 2018, o Core Lightning é uma das implementações mais consolidadas do ecossistema.
Em 13 de agosto, a equipa revelou ter recebido, ao longo dos 10 dias anteriores, diversos relatórios gerados por ferramentas de inteligência artificial, enquanto desenvolvedores e voluntários separavam falhas reais de falsos positivos.
O software corrigido será publicado antes do relatório técnico detalhado, com a divulgação completa prevista para o início de setembro, quando terminar o embargo que visa dar margem para que os operadores atualizem os seus nós. As novas versões virão com assinaturas de desenvolvedores, permitindo verificar se o binário distribuído corresponde ao código-fonte publicado, ainda que as correções não cubram todos os problemas reportados.
Também leia: XRP devolve parte da alta de 70% enquanto entradas em ETFs continuam
Risco na Lightning do Bitcoin
A equipa do Core Lightning recomenda que os operadores façam o upgrade assim que a nova versão for disponibilizada, em vez de desligarem os nós. Para quem não conseguir atualizar de imediato, será oferecido um modo offline como solução temporária. A orientação é clara: “O nosso conselho é atualizar.”
Esse modo offline corta as ligações com os pares, mas mantém o daemon em execução, permitindo que o nó continue a monitorizar a blockchain e a reagir caso algum canal de pagamento seja encerrado.
Já os utilizadores finais não conseguem corrigir nós que não controlam. Os seus pagamentos podem passar por infraestrutura de terceiros, o que coloca o ritmo de mitigação do risco essencialmente nas mãos dos operadores de nós.
O episódio ilustra ainda como a utilização de IA para relatar bugs pode gerar tanto ruído como sinais relevantes de segurança: os programadores tiveram de filtrar uma enxurrada de submissões antes de identificarem várias vulnerabilidades válidas. Por enquanto, a divulgação continua limitada.
A Lightning foi concebida para tirar micropagamentos de Bitcoin da cadeia principal, utilizando canais de pagamento, e o Core Lightning funciona em mainnet desde 2018. A sua utilização ganhou tração em 2026 graças a carteiras móveis de autocustódia e ferramentas de pagamento integradas em aplicações de chat, o que torna a manutenção rotineira de nós ainda mais crítica à medida que mais utilizadores passam a depender da rede. Com isso, sobe a fasquia para a gestão e atualização da infraestrutura.
Leia a seguir: Revolut leva stablecoin EURR, indexada a €1, a 3 países europeus
