Core Lightning confirma falhas de segurança e recomenda atualização imediata

A Core Lightning confirmou a existência de múltiplas falhas de segurança em sua implementação da Lightning Network e orientou operadores de nós a instalarem uma atualização de segurança assim que ela for disponibilizada. Como medida temporária, o projeto recomenda que quem não conseguir atualizar de imediato execute o nó com a opção "offline". Com isso, o nó interrompe conexões e o roteamento de pagamentos, enquanto o daemon segue acompanhando a blockchain do Bitcoin. O que aconteceu Desenvolvedores da Core Lightning analisavam um grande lote de relatórios de CVE gerados por IA e identificaram vários apontamentos que se mostraram vulnerabilidades reais e que exigem correções. A equipe optou por não divulgar detalhes técnicos neste momento e pediu que operadores priorizem a instalação do release de segurança quando ele estiver disponível. Até lá, iniciar o nó em modo "offline" desconecta dos pares e bloqueia pagamentos Lightning de entrada, saída e roteados. O projeto também esclareceu que "offline" é um ajuste de proteção provisório enquanto os patches são preparados, e que a ação principal deve ser a atualização para a versão corrigida assim que publicada. Por que usar "offline" (e não simplesmente parar o nó) Operar em "offline" mantém o daemon da Core Lightning ativo, permitindo continuar seguindo a blockchain do Bitcoin e reagir caso uma contraparte faça um force close de canal. Um nó totalmente desligado não monitora a cadeia; se um parceiro de canal publicar transações no Bitcoin enquanto o seu nó estiver inativo, você pode perder o evento e ficar sem capacidade de responder. Por esse motivo, a Core Lightning recomenda manter o daemon rodando em modo "offline", em vez de desligá-lo por completo. Após instalar a versão com correções, é necessário remover a opção "offline"; mantê-la habilitada após a atualização deixará o nó desconectado e impedirá a operação normal na Lightning. O que ainda não foi divulgado A Core Lightning não publicou detalhes técnicos sobre as vulnerabilidades confirmadas. Não há identificadores CVE públicos, nem classificação de severidade, nem indicação de componentes ou versões afetadas, e também não existe evidência pública de exploração ativa. Com isso, os operadores devem seguir as instruções que acompanharão o próximo release de segurança para entender se suas instalações são impactadas. Contexto e precedentes Os novos problemas confirmados são distintos de falhas de negação de serviço divulgadas no início deste ano, relacionadas a esgotamento de memória em connectd (gestão de pares) e gossipd (processamento de gossip da rede). Essas falhas permitiam que pares remotos acionassem uso de memória sem limite e já haviam sido corrigidas antes do alerta atual. Atualizações de segurança que exigem ação imediata do operador não são novidade no ecossistema do Bitcoin. O texto cita correções recentes de alto perfil no Bitcoin Core, incluindo o CVE202452911, um bug de validação de blocos corrigido no Bitcoin Core 29.0, além de incidentes em outros clientes Lightning: o problema de vazamento de memória no LND 0.16.3 em meados de 2023 e a pesquisa sobre o ataque de replacementcycling que surgiu mais tarde naquele ano. A Core Lightning afirmou que várias submissões de CVE geradas por IA eram válidas, mas evitou publicar caminhos de exploração, funções afetadas ou passos de reprodução enquanto as correções são finalizadas. Passos práticos para operadores 1. Acompanhe o release de segurança da Core Lightning e instale assim que estiver disponível. 2. Se não for possível atualizar imediatamente, reinicie a Core Lightning com a opção "offline" para impedir conexões e roteamento de pagamentos, mantendo o monitoramento da blockchain ativo. 3. Não desligue completamente o daemon, a menos que você entenda o risco de não detectar transações de force close de canais. 4. Depois de aplicar a atualização, remova a opção "offline" antes de reiniciar para que o nó volte a se conectar e retome pagamentos e roteamento normalmente. Até o momento, não foram relatadas perdas ou ataques bem-sucedidos associados às novas falhas confirmadas, com base no que a Core Lightning divulgou. Operadores devem tratar o alerta como urgente: seguir a orientação de upgrade quando o patch for publicado e usar "offline" apenas como mitigação temporária.