Falha no Core Lightning causa travamento recorrente em nós da rede
Atualização de software não remove registros maliciosos que impedem a reinicialização de nós afetados
Uma vulnerabilidade no software Core Lightning, utilizado na rede de pagamentos Bitcoin, mantém nós em ciclo de travamento após atualizações. O problema ocorre porque anúncios maliciosos, salvos no disco do sistema, são recarregados automaticamente durante a reinicialização.
O pesquisador Nishant Bansal identificou que as versões v25.02 até v26.04 são suscetíveis a essa falha. O erro acontece quando um anúncio de canal aponta o mesmo nó como ambos os pontos finais da conexão. O sistema tenta processar esse registro duplicado, o que causa uma falha crítica no componente de rede.
Embora uma correção tenha sido integrada em abril na versão v26.04.1, o patch apenas impede a entrada de novos dados maliciosos. O software não apaga automaticamente os registros corrompidos que já estavam armazenados no arquivo gossip_store antes da atualização.
Operadores de nós precisam realizar a remoção manual desses registros para restaurar o funcionamento normal. A falha persiste caso o atacante envie novamente o anúncio enquanto a saída de financiamento controlada por ele permanecer ativa.
O mercado de ativos digitais pode enfrentar instabilidades temporárias na liquidez da rede Lightning caso operadores não realizem a limpeza manual dos arquivos corrompidos em seus nós.
Viu um erro? Escreva para suporte@criptoico.com.br.
