Vulnerabilidades críticas são identificadas na Lightning Network do Bitcoin

Desenvolvedores alertam que uma nova vulnerabilidade pode resultar em perdas de fundos dos usuários na Lightning Network. Segundo o aviso, todos os nós que executam as versões 26.04 ou superiores estariam expostos. Como medida imediata, a equipe do projeto recomenda suspender o roteamento e o processamento de pagamentos. Para operadores que não conseguem desligar o nó por completo, a orientação é reiniciar o processo em segundo plano com o parâmetro "offline". Nesse modo, a conectividade com outros nós da Lightning Network é desativada — não é possível enviar, receber ou rotear pagamentos —, mas o software continua em execução e monitorando o blockchain do Bitcoin. A falha já recebeu um identificador CVE, embora os especialistas ainda não tenham detalhado os aspectos técnicos do problema. Um embargo de duas semanas sobre a divulgação busca dar tempo para que operadores apliquem correções antes que possíveis atacantes analisem as mudanças. Não é a primeira vez que ferramentas de IA apontam problemas relacionados ao ecossistema do Bitcoin. No fim de julho, um grupo chamado Bitcoin Red Team, formado por 16 desenvolvedores, usou modelos de IA para analisar 390 repositórios de projetos de Bitcoin e informou ter encontrado quase 5.000 questões de segurança. Desse total, 85 foram classificadas como críticas e 635 como vulnerabilidades de alta gravidade. Não houve, na ocasião, descrições detalhadas dos achados. A Lightning Network funciona como uma camada sobre o blockchain do Bitcoin e busca viabilizar transações mais rápidas e baratas ao evitar registrar cada pagamento na cadeia principal. Para isso, duas partes bloqueiam uma quantidade de bitcoins em um canal de pagamento compartilhado e atualizam repetidamente a divisão dos saldos. Quando o canal é encerrado, o saldo final é registrado no blockchain. Para se proteger, um nó precisa monitorar continuamente a rede: caso a contraparte tente fechar o canal com dados desatualizados, o nó pode reagir no blockchain para resguardar seus fundos. Um equipamento completamente desligado não consegue fazer essa verificação. Em paralelo, Charles Guillemet, diretor de tecnologia do fabricante de carteiras de hardware Ledger, disse anteriormente que uma vulnerabilidade que afetava o "clear signing" no aplicativo de Ethereum havia sido corrigida. A falha foi identificada pela equipe Ledger Donjon com o apoio de um sistema de detecção de vulnerabilidades baseado em IA.