Un error en Core Lightning, el software de nodos que usan los servidores de pago en la Lightning Network, puede dejar un nodo fallando una y otra vez tras un único mensaje de red malformado, según un informe de Crypto Insiders basado en una divulgación técnica.
Las versiones 25.02 a 26.04 están afectadas. El fallo involucra un anuncio de canal que hace que un canal parezca tener dos extremos que apuntan al mismo ordenador. El software acepta y almacena el mensaje, y luego falla al intentar transmitir la actualización a la red. Como el mensaje almacenado se vuelve a leer en cada arranque, el nodo falla tras cada reinicio. La divulgación indica que un atacante podría propagar el mensaje por la red sin conectarse directamente a un servidor vulnerable. El error fue descubierto por el investigador Nishant Bansal.
Core Lightning 26.04.1 rechaza los nuevos mensajes maliciosos antes de que se escriban en el disco. No elimina uno que ya esté almacenado, por lo que los operadores afectados deben borrar a mano la línea correspondiente del archivo gossip_store y después instalar la última versión. Los usuarios habituales de monederos no necesitan cambiar ningún ajuste.
El riesgo es práctico más que abstracto. Un nodo que permanece desconectado puede incumplir obligaciones en canales de pago abiertos, y algunas disputas tienen plazos en la cadena de bloques de Bitcoin, por lo que una respuesta omitida puede provocar la pérdida de fondos. El informe no cita pruebas de que el error se haya explotado a gran escala.
Los operadores que ejecuten una versión vulnerable deben actualizar y revisar su gossip store.
Sigue el mercado por tu cuenta con las herramientas GRATUITAS de AiTraderView: Crypto Cockpit para gráficos y más de 75 indicadores, Crypto Screener para encontrar setups y Crypto Portfolio para seguir tus posiciones. ¡Solo tienes que crear una cuenta GRATUITA y probarlas tú mismo!
Fuentes:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.