Se recomienda a los usuarios de Core Lightning que actualicen su software lo antes posible. Según el equipo responsable, se están produciendo ataques contra nodos de la red Lightning de Bitcoin que utilizan versiones antiguas. Los usuarios de la versión 26.06.7 o anteriores podrían estar especialmente expuestos.
El equipo de Core Lightning advirtió de la necesidad urgente de actualizar el software por motivos de seguridad e instó a quienes utilicen la versión 26.06.7 o anteriores a instalar la última versión lo antes posible.
Core Lightning es un software de código abierto que permite a los usuarios operar su propio nodo en la red Lightning. Esta red funciona sobre Bitcoin (BTC) y permite realizar pagos más rápidos y baratos.
Core Lightning ofrece pocos detalles sobre los ataques
Por el momento, Core Lightning no ha revelado qué vulnerabilidades están explotando los atacantes. Tampoco está claro qué consecuencias podría tener un ataque exitoso contra un nodo con una versión antigua.
Esta cautela parece deliberada. Mantener en reserva los detalles técnicos dificulta que otros atacantes identifiquen y exploten las vulnerabilidades. Así, los administradores disponen de más tiempo para actualizar el software.
La advertencia llega tras otros problemas de seguridad. El 16 de septiembre, Core Lightning informó de que estaba investigando un posible fallo en funciones experimentales que podía afectar a los fondos de los usuarios.
Seis días después se publicó la versión 26.06.8. Ahora se insta a los usuarios de la versión 26.06.7 y anteriores a actualizar con urgencia a una versión más reciente.
Los fallos de seguridad podían bloquear los nodos
La versión 26.06.8 corrige varios errores y problemas de seguridad. Una de las vulnerabilidades podía bloquear los nodos de quienes enviaban pagos. Otro fallo permitía provocar un consumo de memoria tan elevado que agotaba los recursos de la interfaz REST.
También se corrigió una vulnerabilidad relacionada con el cierre de los canales de Lightning. Estos canales permiten realizar varios pagos en Bitcoin sin registrar cada uno de ellos por separado en la cadena de bloques.
En determinadas circunstancias, un error al cerrar uno de estos canales podía incluso provocar la pérdida de fondos por la activación de un mecanismo automático de penalización.
Core Lightning ha decidido no publicar por ahora determinadas pruebas de seguridad. De lo contrario, los atacantes podrían comparar las versiones antiguas y nuevas del software para localizar las vulnerabilidades corregidas.
Por ello, el equipo ha optado por dar tiempo a los administradores para actualizar sus nodos. La advertencia es clara: quienes utilicen Core Lightning 26.06.7 o una versión anterior deben instalar la última versión lo antes posible.
Bitcoin sube a 86.400 dólares antes del informe de empleo de EE. UU. de las 14:30
Bitcoin supera los 86.000 dólares poco antes de la publicación de los datos clave de empleo de Estados Unidos. Las cifras podrían provocar fuertes movimientos en el mercado esta tarde.
¿Es esta vez real la recuperación de Bitcoin? Tres diferencias clave
Según el analista de CNBC Frank Cappalleri, Bitcoin muestra señales que apuntan al posible inicio de un nuevo ciclo alcista.
Cripto por la mañana: Bitcoin sube un 3% tras la alternativa de la SEC a la ley CLARITY
Bitcoin arranca la jornada al alza tras un importante anuncio de la SEC para el sector de las criptomonedas. Estas son las claves.
Más leídos
Quant se dispara un 74% en un día: por qué sube
Quant sube un 74% en un día y un 172% en una semana, impulsada por nuevas alianzas con grandes bancos.
Un analista de Wall Street prevé que Quant alcance los 10.000 dólares
El analista de Wall Street Jan Nieuwenhuijs prevé que la cotización de Quant pueda subir hasta los 10.000 dólares, casi un 4.000% por encima de su nivel actual.
Avalanche sube casi un 50% en cuatro días: qué hay detrás
Avalanche sube casi un 50% en pocos días. Las noticias institucionales y la actualización Helicon dan un fuerte impulso al precio de AVAX.
