I tuoi Bitcoin sono al sicuro su Lightning? Gli sviluppatori confermano vulnerabilità reali, patch in arrivo

Gli sviluppatori di Core Lightning hanno confermato che diverse vulnerabilità nel software della rete Lightning di Bitcoin sono reali. Il team pubblicherà aggiornamenti software correttivi entro pochi giorni, ma i dettagli tecnici rimarranno segreti per due settimane.

Lightning sposta piccoli pagamenti in Bitcoin fuori dalla blockchain principale attraverso canali tra nodi. Fino a quando gli operatori non installeranno la correzione, il denaro parcheggiato in quei canali rimane dietro a un codice di cui il team sa già che è difettoso.

Una vulnerabilità della rete Lightning di Bitcoin è emersa da un'ondata di rapporti generati da AI

Core Lightning (CLN) è una delle principali implementazioni della rete Lightning, il livello di pagamento di Bitcoin. Blockstream sostiene il progetto e il software è in funzione sulla rete principale di Bitcoin dal 2018.

Il 13 agosto, il team ha dichiarato di aver ricevuto un'ondata di rapporti di vulnerabilità generati da AI da più fonti nei 10 giorni precedenti. Un piccolo gruppo di sviluppatori e volontari ha quindi separato i veri bug dal rumore.

Diversi rapporti si sono rivelati validi. Quel risultato ha trasformato una pulizia di routine in un rilascio di sicurezza coordinato, e il team ha abbandonato il suo piano originale per un rapido aggiornamento della patch.

L'infrastruttura di Bitcoin ha subito colpi ripetuti quest'anno. Ad agosto, BTCPay Server ha avvertito gli operatori di aggiornare dopo che gli attaccanti hanno prosciugato i fondi degli utenti attraverso un difetto di credenziali. Un exploit del portafoglio Coldcard era emerso giorni prima.

Cosa significa l'embargo di due settimane per gli utenti di Bitcoin

Trattenere i dettagli è il punto. Gli attaccanti che leggono un rapporto pubblico sui bug possono spesso costruire un exploit funzionante in poche ore. Pertanto, il team rilascia prima il software corretto e pubblica il resoconto completo all'inizio di settembre.

Gli aggiornamenti portano firme degli sviluppatori che confermano la riproducibilità, quindi gli esterni possono verificare che il rilascio corrisponda al codice sorgente. Le correzioni coprono molti dei difetti segnalati, anche se non tutti.

Gli utenti normali di Lightning non hanno leva qui. I loro pagamenti viaggiano attraverso nodi gestiti da altre persone, quindi il ritmo del rollout dipende da quegli operatori.

Gli operatori che saltano l'aggiornamento hanno un piano di emergenza. Disattivare un nodo interrompe i suoi collegamenti con altri nodi lasciando attivo il demone. Un demone è il programma in background dietro un nodo, che osserva la blockchain e reagisce quando un canale di pagamento si chiude.

Le poste aumentano man mano che Lightning raggiunge più persone. I prodotti recenti lo hanno spinto in portafogli mobili self-custodial e strumenti di pagamento per app di chat, il che amplia il gruppo esposto a un fallimento di instradamento.

Il CEO di Blockstream, Adam Back, ha trascorso gran parte del 2026 in battaglie pubbliche sulla direzione di scalabilità di Bitcoin. Lavori di manutenzione silenziosi come questo raramente attirano lo stesso pubblico.

I nodi lasciati non aggiornati e online comportano rischi che gli sviluppatori descrivono come noti ma non dettagliati. Il divieto scade all'inizio di settembre, il che offre agli operatori una chiara opportunità per aggiornare mentre i dettagli rimangono fuori portata.

Fonte: BeInCrypto