Um bug no Core Lightning, software de nó usado por servidores de pagamento na Lightning Network, pode deixar um nó travando repetidamente após uma única mensagem de rede malformada, segundo uma reportagem do Crypto Insiders baseada em uma divulgação técnica.
As versões 25.02 a 26.04 são afetadas. A falha envolve um anúncio de canal que faz um canal parecer ter duas pontas apontando para o mesmo computador. O software aceita e armazena a mensagem e depois trava ao tentar repassar a atualização para a rede. Como a mensagem armazenada é lida novamente a cada inicialização, o nó falha após cada reinício. A divulgação diz que um atacante poderia espalhar a mensagem pela rede sem se conectar diretamente a um servidor vulnerável. O bug foi encontrado pelo pesquisador Nishant Bansal.
O Core Lightning 26.04.1 rejeita novas mensagens maliciosas antes de elas serem gravadas em disco. Ele não remove uma que já esteja armazenada, portanto os operadores afetados precisam apagar manualmente a linha relevante do arquivo gossip_store e depois instalar a versão mais recente. Usuários comuns de carteiras não precisam alterar nenhuma configuração.
O risco é prático, não abstrato. Um nó que fica offline pode deixar de cumprir obrigações em canais de pagamento abertos, e algumas disputas têm prazos na blockchain do Bitcoin, de modo que uma resposta perdida pode levar à perda de fundos. A reportagem não cita evidências de que o bug tenha sido explorado em larga escala.
Operadores que executam uma versão vulnerável devem atualizar e verificar seu gossip store.
Acompanhe o mercado por conta própria com as ferramentas GRATUITAS da AiTraderView: Crypto Cockpit para gráficos e mais de 75 indicadores, Crypto Screener para encontrar setups e Crypto Portfolio para acompanhar suas posições. Basta criar uma conta GRATUITA e experimentá-las você mesmo!
Fontes:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.