Core Lightning insta a actualizar urgentemente ante ataques activos
Los desarrolladores de Core Lightning instan a los operadores de nodos de la red Lightning a actualizar inmediatamente a la versión 26.06.8, tras confirmar ataques activos contra la versión 26.06.7 y anteriores. Las vulnerabilidades se identificaron el 16 de septiembre y la versión corregida se publicó el 24 de septiembre.
Core Lightning 26.06.8 soluciona fallos de denegación de servicio, el agotamiento de memoria mediante solicitudes REST maliciosas y un defecto al cerrar canales que podía poner en riesgo los fondos de los usuarios. El proyecto no ha revelado qué fallo están explotando los atacantes y no ha confirmado ningún robo de fondos. Algunas pruebas de diagnóstico se omitieron para dificultar la ingeniería inversa del parche.
La advertencia afecta a Core Lightning, no al protocolo base de Bitcoin ni a otras implementaciones como LND, Eclair y LDK. Los operadores deben verificar las firmas del software o los resúmenes criptográficos de Docker y desactivar las funciones experimentales salvo que comprendan sus riesgos. Como las claves de los canales de Lightning permanecen conectadas, los nodos sin actualizar pueden afrontar riesgos para los fondos y el servicio.
El incidente se produce después de otros problemas de seguridad de Lightning, incluida la actualización de agosto de 2026 que corrigió el problema update_fee de LND y la vulnerabilidad LND Onion Bomb de 2024. A 30 de mayo de 2026, la red contaba con unos 17.436 nodos públicos, 40.986 canales públicos y una capacidad de 4.870,8 BTC. Es probable que el impacto directo en el precio de BTC sea limitado, pero los operadores deben vigilar los informes de explotación, los cierres de nodos y las pérdidas confirmadas. La inversión de 8 millones de dólares de Tether en la empresa de pagos Lightning Speed también pone de relieve la creciente importancia comercial de la red y la necesidad de reforzar la ciberseguridad.
Neutral
El impacto directo previsto en el precio de BTC es neutral. La advertencia se refiere a la implementación de Core Lightning y no al protocolo base de Bitcoin, mientras que no se ha informado de ningún robo confirmado ni de una interrupción generalizada de la red. Esto limita la probabilidad de una venta sostenida de BTC.
A corto plazo, los operadores podrían reaccionar ante informes de exploits exitosos, cierres de nodos o pérdida de fondos con una aversión temporal al riesgo. Estos acontecimientos podrían debilitar la confianza en los pagos mediante Lightning y aumentar la volatilidad en torno a las narrativas sobre los pagos relacionados con BTC. Sin embargo, la respuesta operativa inmediata consiste en actualizar el software, lo que debería contener la amenaza si los operadores aplican rápidamente los parches.
A más largo plazo, la repetición de vulnerabilidades en Lightning podría suscitar dudas sobre la infraestructura de pagos de Bitcoin y ralentizar su adopción por parte de las empresas. Por el contrario, una divulgación rápida, la aplicación de parches y la inversión continua de empresas como Tether podrían reforzar los estándares operativos. Históricamente, los incidentes de seguridad en la infraestructura cripto han producido efectos más acusados en los servicios o tokens afectados que en BTC por sí mismo, salvo que las pérdidas se vuelvan sistémicas. El gran número de nodos, canales y la capacidad en BTC de la red hacen que sea importante mantener la vigilancia, pero las pruebas actuales respaldan una perspectiva neutral sobre el precio de BTC.