Fallo en Core Lightning provoca bloqueos recurrentes en nodos de la red
La actualización de software no elimina los registros maliciosos que impiden el reinicio de los nodos afectados
Una vulnerabilidad en el software Core Lightning, utilizado en la red de pagos Bitcoin, mantiene a los nodos en un ciclo de bloqueo tras las actualizaciones. El problema ocurre porque los anuncios maliciosos guardados en el disco del sistema se recargan automáticamente durante el reinicio.
El investigador Nishant Bansal identificó que las versiones v25.02 hasta v26.04 son susceptibles a este fallo. El error sucede cuando un anuncio de canal apunta al mismo nodo como ambos puntos finales de la conexión. El sistema intenta procesar este registro duplicado, lo cual causa un error crítico en el componente de red.
Aunque se integró una corrección en abril en la versión v26.04.1, el parche solo impide la entrada de nuevos datos maliciosos. El software no borra automáticamente los registros corrompidos que ya estaban almacenados en el archivo gossip_store antes de la actualización.
Los operadores de nodos deben realizar la eliminación manual de estos registros para restaurar el funcionamiento normal. El fallo persiste si el atacante envía nuevamente el anuncio mientras la salida de financiación controlada por él permanezca activa.
El mercado de activos digitales podría enfrentar inestabilidades temporales en la liquidez de la red Lightning si los operadores no realizan la limpieza manual de los archivos corrompidos en sus nodos.
¿Vio un error? Escriba a suporte@criptoico.com.br.
