Detectan vulnerabilidades críticas en la red Lightning de Bitcoin

Desarrolladores de la red Lightning de Bitcoin han advertido de una vulnerabilidad que podría derivar en pérdidas de fondos para los usuarios. El riesgo afecta a todos los nodos que ejecuten versiones 26.04 y superiores. Como medida inmediata, el equipo del proyecto recomienda suspender el enrutamiento y el procesamiento de pagos. Quienes no puedan apagar por completo su nodo deberían reiniciar el proceso en segundo plano con el parámetro \u0022offline\u0022. En este modo se desactiva la conectividad con otros nodos de Lightning: no se pueden enviar, recibir ni encaminar pagos, aunque el software sigue funcionando y monitorizando la blockchain de Bitcoin. La vulnerabilidad ya cuenta con un identificador CVE, aunque los expertos aún no han detallado los aspectos técnicos del fallo. Se ha impuesto un embargo informativo de dos semanas para dar margen a los operadores a aplicar parches antes de que posibles atacantes analicen los cambios. No es la primera vez que la IA detecta fallos vinculados al ecosistema de Bitcoin. A finales de julio, un grupo denominado Bitcoin Red Team, formado por 16 desarrolladores, empleó modelos de IA para analizar 390 repositorios del proyecto Bitcoin y comunicó la identificación de cerca de 5.000 incidencias de seguridad, de las cuales 85 se catalogaron como críticas y 635 como vulnerabilidades de alta severidad. No se publicaron descripciones detalladas. Lightning funciona como una capa sobre la blockchain de Bitcoin para permitir transacciones más rápidas y con comisiones más bajas al no registrar cada pago en la cadena principal. Para ello, dos participantes bloquean una cantidad de bitcoins en un canal de pago compartido y van actualizando repetidamente el reparto de fondos. Al cerrar el canal, el saldo final se registra en la blockchain. Un nodo debe vigilar de forma continua la red: si la otra parte intenta cerrar el canal usando datos desactualizados, el nodo puede responder en la blockchain para proteger sus fondos. Un equipo completamente apagado no puede hacerlo. En un caso previo, Charles Guillemet, director de tecnología del fabricante de monederos hardware Ledger, indicó que ya se había corregido una vulnerabilidad que afectaba a la firma en claro en la app de Ethereum. El fallo fue detectado por el equipo Ledger Donjon mediante un sistema de detección de vulnerabilidades impulsado por IA.