Core Lightning alerta operadores a atualizar nós mirados por atacantes

A equipe por trás da Core Lightning, software de código aberto para nós da Lightning Network do bitcoin, pediu atualização imediata a operadores que ainda usam a versão 26.06.7 ou anterior, após receber relatos de atacantes mirando nós sem patch, segundo a Cointelegraph.

Em mensagem publicada na sexta-feira, o time classificou o aviso como atualização de segurança urgente e orientou a migração para a versão mais recente o quanto antes. A Core Lightning não detalhou quais vulnerabilidades estavam sendo exploradas nem o impacto potencial.

Em 16 de setembro, o projeto disse investigar um possível problema em recursos experimentais que poderia afetar fundos de usuários e, cerca de seis dias depois, lançou a versão 26.06.8 com correções e patches para vulnerabilidades reportadas de forma responsável. As notas daquela versão citam falhas que poderiam derrubar nós de remetentes, esgotar memória na interface REST e um bug de fechamento de canal com risco de perda de fundos por penalidade.